CÂU LỆNH THIẾT LẬP ĐỊA CHỈ IP VÀ DEFAUL GATEWAY TRONG THIẾT BỊ CISCO

2- CÁC CÂU LỆNH THIẾT LẬP ĐỊA CHỈ IP VÀ DEFAUL GATEWAY TRONG THIẾT BỊ CISCO

CÁC CÂU LỆNH THIẾT LẬP ĐỊA CHỈ IP VÀ DEFAUL GATEWAY TRONG THIẾT BỊ CISCO

Cách thiết lập địa chỉ IP và Default Gateway trên thiết bị (Router Cisco, Firewall Cisco, Core Switch Cisco), cần lưu ý rằng trường hợp các switch layer 2 (các switch thông thường) không có địa chỉ IP riêng để định tuyến lưu lượng hoặc NAT, Địa chỉ IP thường được gán cho giao diện VLAN quản lý (SVI - Switched Virtual Interface) để quản lý switch từ xa.

Dưới đây là các bước và câu lệnh để thiết lập địa chỉ IP và Default Gateway cho VLAN quản lý (thường là VLAN 1) trên switch Cisco:

Bước 1: Truy cập vào chế độ cấu hình toàn cục (Global Configuration Mode)

Kết nối với switch thông qua cổng console.

Sau khi đăng nhập, bạn sẽ ở chế độ người dùng (User EXEC Mode), thường có dấu nhắc Switch>.

Gõ lệnh sau để chuyển sang chế độ đặc quyền (Privileged EXEC Mode), thường có dấu nhắc Switch#:

FdcSwtcisco>enable

Nhập mật khẩu đặc quyền nếu được yêu cầu.

Gõ lệnh sau để chuyển sang chế độ cấu hình toàn cục (Global Configuration Mode), thường có dấu nhắc

FdcSwtcisco(config)# configure terminal

Bước 2: Cấu hình địa chỉ IP cho VLAN quản lý

Xác định VLAN bạn muốn sử dụng cho mục đích quản lý (thường là VLAN 1).

Gõ lệnh sau để vào chế độ cấu hình giao diện VLAN (Interface VLAN Configuration Mode): interface vlan <số_vlan>

Ví dụ, để cấu hình VLAN 10:

FdcSwtcisco(config)# interface vlan 10

Gán địa chỉ IP và subnet mask cho VLAN bằng lệnh ip address:

FdcSwtcisco(config-if)# ip address <địa_chỉ_IP> <subnet_mask>

Ví dụ, để gán địa chỉ IP 192.168.10.10 và subnet mask 255.255.255.0:

FdcSwtcisco(config-if)# ip address 192.168.10.10 255.255.255.0

Kích hoạt giao diện VLAN bằng lệnh no shutdown:

FdcSwtcisco(config-if)# no shutdown

Lệnh này sẽ đưa giao diện VLAN vào trạng thái hoạt động.

Thoát khỏi chế độ cấu hình giao diện VLAN bằng lệnh exit:

FdcSwtcisco(config-if)# exit

Bước 3: Cấu hình Default Gateway

Trong chế độ cấu hình toàn cục (Global Configuration Mode), gõ lệnh sau để thiết lập Default Gateway:

FdcSwtcisco(config-if)# ip default-gateway <địa_chỉ_IP_của_router>

Trong đó <địa_chỉ_IP_của_router> là địa chỉ IP của router mà switch sẽ sử dụng để gửi lưu lượng không thuộc mạng cục bộ. Ví dụ:

FdcSwtcisco(config-if)# ip default-gateway 192.168.10.1

Bước 4: Lưu cấu hình

Để lưu cấu hình vào bộ nhớ NVRAM (Non-Volatile Random-Access Memory) để cấu hình không bị mất sau khi khởi động lại, hãy thoát khỏi chế độ cấu hình toàn cục:

FdcSwtcisco(config-if)# exit

Sau đó, trong chế độ đặc quyền (Privileged EXEC Mode), gõ lệnh sau:

FdcSwtcisco# copy running-config startup-config

hoặc viết tắt là:

FdcSwtcisco# copy run start

Hệ thống sẽ hỏi bạn xác nhận, nhấn Enter để chấp nhận.

Tóm tắt các lệnh:

FdcSwtcisco> enable

FdcSwtcisco# configure terminal

FdcSwtcisco(config)# interface vlan 10

FdcSwtcisco(config-if)# ip address 192.168.10.10 255.255.255.0

FdcSwtcisco(config-if)# no shutdown

FdcSwtcisco(config)# exit

FdcSwtcisco(config)# ip default-gateway 192.168.10.1

FdcSwtcisco(config)# exit

FdcSwtcisco# copy running-config startup-config

Lưu ý quan trọng:

Switch Layer 3: Nếu bạn đang làm việc với switch layer 3, bạn có thể gán địa chỉ IP trực tiếp cho các giao diện vật lý (physical interfaces) tương tự như router. Trong trường hợp này, bạn không cần cấu hình giao diện VLAN cho mục đích định tuyến.

Khả năng quản lý: Việc gán địa chỉ IP cho VLAN quản lý cho phép bạn quản lý switch từ xa thông qua các giao thức như Telnet, SSH hoặc SNMP.

Kết nối vật lý: Đảm bảo rằng switch có kết nối vật lý đến mạng mà bạn đang gán địa chỉ IP cho VLAN quản lý.