Hướng Dẫn Quản Lý Và Cấu Hình Thiết Bị Chuyển Mạch ở Mức độ Cơ Bản

Bài viết dành cho người quản trị hệ thống, thợ kỹ thuật và có kinh nghiệm về hạ tầng switch cũng như kiến thức cơ bản về dòng thiết bị mạng này.Để một switch mạng cho phép quyền truy cập điều khiển quản lý từ xa, switch đó bắt buộc phải được cấu hình với một địa chỉ IP và một mặt nạ mạng con.

Lưu ý:Switch cũng phải được cấu hình với một cổng mặc định, điều này giống với việc cấu hình thông tin địa chỉ IP trên các thiết bị lưu trữ.

Quản lý thiết bị chuyển mạch

SVI là một trong những khái niệm có liên quan tới hệ thóng VLAN, các VLAN được đánh số thứ tự theo các nhóm một cách logic để có thể gán vào đó các cổng vật lý. KHi cầu hình và cài đặt được áp dụng cho một

VLAN tức là nó cũng được áp dụng cho tất cả các cổng gán cho VLAN ấy.

Theo nguyên tắc mặc định, switch được khi được cấu hình và quản lý thông qua VLAN 1, tất cả các cổng sẽ được gán cho VLAN 1 theo mặc địh. Với mục đích bảo mật, bạn nên sử dụng một VLAN khác với VLAN 1 cho VLAN cấp trên quản lý. Điều này là cách duy nhất tối ưu để sử dụng và khai khác một VLAN không được sử dụng bởi các thiets bị đầu cuối như người dùng và máy in.

Lưu ý: Các cài đặt IP này dành cho việc quản lý từ xa để truy cập vào thiết bị và gán một địa chỉ IP cho switch không cho phép swich để định tuyến các gói tin lớp 3.

Cấu hình quản lý thiết bị chuyển mạch ở mức độ cơ bản IPv4

Để cấu hình thiết bị ở mức độ cơ bản, chúng ta sẽ tiến hành thao tác và chia thành 3 bước chính.

Bước đầu tiên: Cấu hình giao diện quản lý

Một địa chỉ IP và Subnet mask được cấu hình trên SVI (cổng giao diện ảo) ở chế độ cấu hình giao diện VLAN. Làm như lệnh cấu hình phí dưới, lệnh "int vlan 99" của giao diện được sử dụng để vào chế độ cấu hình giao diện, lệnh "ip address" được sử dujg để cấu hình địa chỉ IP, lệnh "no shutdown" cho phép kích hoạt cổng giao tiếp.

Cấu hình cơ bản thiết bị chuyển mạch cisco

Nhập chế độ cấu hình toàn cục bằng lệnh phía dưới S1@ configure terminal Nhập chế độ cấu hình giao diện cho SVI S1(config)# interface vlan 99 Tiến hành cấu hình giao diện địa chỉ IP quản lý S1(config-if)# ip address 172.17.99.11 255.255.255.0.0 Tiến hành bật giao diện quản lý S1(config-if)# no shutdown Quay trở lại chế độ EXEC được đăng quyền bằng lệnh S1(config-if)# end Lưu cấu hình đang chạy vào cấu hình khởi động của thiết bị S1# copy running-config startup-config

Ví dụ bên dưới: VLAN 99 sẽ được cấu hình với địa chỉ IP và Subnet Mark, để tạo một VLAn với vlan_id 99 và liên kết nó với 1 giao diện, chúng ta sử dụng các lệnh sau để thao tác.

S1(config)# vlan vlan_idS1(config-vlan)# name vlan_nameS1(config)# endS1(config)# config terminalS1(config)# interface interface_idS1(config-if)# switchport mode accessS1(config-if)# switchport access vlan vlan_id

Bước thứ 2: Tiến hành cấu hình cổng mặc định (Defaul Gateway)

Thiết bị cần phải được cấu hình với một cổng mặc định nếu switch sẽ được quản lý và điều khiển từ xa từ các mạng không được kết nối trực tiếp. Cổng mặc địh của sản phảm sẽ như một bộ định tuyến trên cùng 1 VLAN quản lý mà switch két nối. Switch mạng sẽ chuyển tiếp các gói tin IP với địa chỉ IP bên ngoài mạng nội bộ tới cổng mặc định. R1 là cổng mặc định cho S1, giao diện trên R1 kết nối với switch đó có địa chi ip là 172.17.99.1 (địa chỉ này là địa chỉ cổng mặc định cho S10.

Các bước thao tác và lệnh sử dụng để cấu hình một Defauly Getaway

Nhập chế độ cấu hình toàn cục. S1# configure terminal Định cấu hình cổng mặc định chuyển đổi. S1(config)# ip default-gateway 172.17.99.1 Quay trở lại chế độ EXEC được đặc quyền. S1(config)# end Lưu cấu hình đang chạy vào cấu hình khởi động. S1# copy running-config startup-config

H: Configuring the Switch Default Geteway

Để cấu hình cổng mặc định cho switch, chúng ta sử dụng lệnh IP default-gateway, nhập địa chỉ ip của cổng mặc định vào. Cổng mặc định chính là địa chỉ ip của giao diện router mà switch đang kết nối.

Sử dụng lệnh sau để sao lưu cấu hình lại

copy runninh-config startup-config

Bước thứ 3: Kiểm tra lại cấu hình

Sử dụng lệnh show ip interface để kiểm tram. Kết quả trả về ác nhận rằng VLAN 99 đã cấu hình thành công với địa chỉ ib và subnet mask con, cổng fastethernet fao/18 đã được gán cho giao diện quản lý VLAN 99 và hiện cả 2 giao diện đang hoạt động " up/up

H: Verifying the Switch Management Interface Configuration