CCNA [CHAP02] TÌM HIỂU CÁC TẬP LỆNH VÀ CẤU HÌNH CÁC THÔNG TIN CƠ BẢN TRÊN ROUTER VÀ SWITCH (LAB). TÌM HIỂU VLAN, ACCESS VÀ TRUNKING

Phạm Duy

Internship/Fresher
Aug 19, 2024
11
0
1
20
Quận 12 Thành Phố Hồ Chí Minh
Mục Lục
I. Tầm Quan Trọng Của Việc Nắm Vững Các Tập Lệnh Cơ Bản
II. Cài Đặt Và Chuẩn Bị Lab
III. Các Lệnh Quản Lý Cơ Bản và Cấu Hình Giao Diện Mạng
IV. Cấu Hình Định Tuyến Trên Router
V. Kết Luận

TÌM HIỂU CÁC TẬP LỆNH VÀ CẤU HÌNH CÁC THÔNG TIN CƠ BẢN TRÊN ROUTER VÀ SWITCH (LAB)
TÌM HIỂU VLAN, ACCESS VÀ TRUNKING

I. Tầm Quan Trọng Của Việc Nắm Vững Các Tập Lệnh Cơ Bản. Tổng Quan Về VLAN

Hiểu và sử dụng thành thạo các tập lệnh cơ bản trên Router và Switch là chìa khóa để quản lý hệ thống mạng hiệu quả và xử lý sự cố nhanh chóng. Những kỹ năng này giúp bạn tối ưu hóa hoạt động của mạng, tăng cường khả năng làm việc nhóm, và chuẩn bị tốt cho các chứng chỉ mạng như CCNA. Ngoài ra, việc cấu hình đúng cách các lệnh bảo mật cũng đóng vai trò quan trọng trong việc bảo vệ hệ thống khỏi các mối đe dọa.

VLAN (Virtual Local Area Network): Là một phương pháp phân chia mạng thành các mạng con ảo, giúp tách biệt lưu lượng và cải thiện hiệu suất cũng như bảo mật.

Lợi ích:

Tăng cường bảo mật bằng cách tách biệt lưu lượng mạng.


Tối ưu hóa băng thông và giảm lưu lượng broadcast.

Dễ dàng quản lý và phân phối tài nguyên mạng.

II. Cài Đặt Và Chuẩn Bị Lab

+ Công cụ mô phỏng: Phần mềm GNS3

1724812832742.png


+ Mô hình mạng cơ bản

1724812842633.png


III. Các Lệnh Quản Lý Cơ Bản và Cấu Hình Giao Diện Mạng

+ Đặt tên thiết bị (Hostname):

R1# configure terminal
R1(config)#hostname R11
R11(config)#exit
R11#wr( lưu cấu hình)

1724812870076.png


+ Cấu hình địa chỉ IP cho các interface trên Router

R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.2 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1#wr

1724812880083.png


+ Cấu hình VLAN và địa chỉ IP trên Switch

- Tạo VLAN mới:

1724812892476.png


IOU1(config)# vlan 10
IOU1(config-vlan)# name KT

- Kiểm tra danh sách VLAN:

1724812899892.png


IOU1# show vlan brief

- Gán Cổng Vào VLAN

Chuyển cổng vào chế độ access:

1724812906387.png


IOU1(config)# interface e0/1
IOU1(config-if)# switchport mode access

Gán cổng vào VLAN

View attachment 12989

+ Cấu hình Địa chỉ IP Cho VLAN

View attachment 12990

IOU1(config)# interface vlan 10
IOU1(config-if)# ip address 192.168.10.1 255.255.255.0
IOU1(config-if)# no shutdown

+ Cấu hình Gateway Mặc Định cho Switch

View attachment 12991

IOU1(config)# ip default-gateway 192.168.10.254

+ Kiểm tra cấu hình

Kiểm tra cấu hình VLAN:

IOU1# show vlan brief

Kiểm tra địa chỉ IP của VLAN:

IOU1# show ip interface brief

+ Lưu cấu hình

IOU1#wr

+ Cấu hình Trunking trên Switch

1724812937076.png


IOU3(config)# interface <interface_id>
IOU3(config-if)# switchport mode trunk
IOU3(config-if)# switchport trunk encapsulation dot1q
IOU3(config-if)# switchport trunk allowed vlan 10

Kiểm tra kết nối trunk

1724813000187.png


IOU3# show interfaces trunk

IV. Cấu Hình Định Tuyến Trên Router

+ Định tuyến tĩnh

1724813009883.png


R1(config)# ip route 172.10.0.0 255.255.255.0 10.0.49.2

Ở đây, 172.10.0.0/24 là mạng đích và 10.0.49.2 là địa chỉ IP của Router tiếp theo mà dữ liệu sẽ được chuyển đến.

+ Xem bảng định tuyến:

R1# show ip route

+ Gỡ bỏ định tuyến tĩnh

R1(config)# no ip route 172.10.0.0 255.255.255.0 10.0.49.2

V. Kết Luận

Việc nắm vững các tập lệnh cơ bản trong cấu hình Router và Switch là nền tảng quan trọng trong quản trị mạng. Qua quá trình tìm hiểu và thực hành các lệnh như đặt tên thiết bị, cấu hình mật khẩu truy cập, định tuyến tĩnh, và trunking giữa các switch, bạn đã trang bị cho mình các kỹ năng cần thiết để quản lý và bảo trì hệ thống mạng một cách hiệu quả.

Những kiến thức và kỹ năng này không chỉ giúp bạn trong các bài kiểm tra chứng chỉ mạng mà còn trong thực tiễn công việc quản trị hệ thống mạng. Việc thực hành và áp dụng các lệnh cấu hình này sẽ giúp bạn trở thành một quản trị viên mạng chuyên nghiệp và hiệu quả.
 

Attachments

  • 1724812860065.png
    1724812860065.png
    67.4 KB · Views: 0

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu