PHƯƠNG PHÁP ĐỊNH TUYẾN TĨNH VÀ ĐỘNG TRÊN THIẾT BỊ CISCO
6 - GIỚI THIỆU CÁC PHƯƠNG PHÁP ĐỊNH TUYẾN TĨNH VÀ ĐỘNG TRÊN THIẾT BỊ CISCO
I. ĐỊNH NGHĨA VỀ ĐỊNH TUYẾN TĨNH VÀ ĐỊNH TUYẾN ĐỘNG
Trong thiết bị Router Cisco, Firewall Cisco, khái niệm định tuyến tĩnh và định tuyến động về bản chất vẫn tuân theo nguyên lý chung giao thức trên không gian mạng hoặc mạng máy tính, nhưng chúng được thực thi thông qua hệ điều hành Cisco IOS với các câu lệnh, thuật toán và cơ chế xử lý đặc trưng (như chỉ số AD - Administrative Distance).
Sau đây là định nghĩa chi tiết và ứng dụng thực tế của từng loại trong môi trường thiết bị Cisco.
1. Định tuyến tĩnh (Static Routing) trên Cisco
Định nghĩa
Định tuyến tĩnh trên Router Cisco là việc người quản trị sử dụng câu lệnh cấu hình toàn cục ip router để chỉ định một cách tường minh đường đi cho một lớp mạng đích. Router Cisco sẽ chấp nhận lộ trình này như một "lệnh điều hướng" tuyệt đối và đưa thẳng vào bảng định tuyến (Routing Table).
Cơ chế hoạt động đặc trưng trên Cisco
Chỉ số AD (Administrative Distance): Router Cisco sử dụng chỉ số AD để đo lường độ tin cậy của một nguồn định tuyến. Định tuyến tĩnh có AD mặc định bằng 1 (chỉ đứng sau các mạng kết nối trực tiếp - Directly Connected có AD = 0). Điều này có nghĩa là Router Cisco luôn ưu tiên đường tĩnh hơn tất cả các giao thức định tuyến động khác.
Cú pháp cơ bản: Router(config)# ip route [mạng_đích] [subnet_mask] [IP_giao_tiếp_kế_tiếp hoặc Cổng_ra]
Ứng dụng thực tế
Tuyến đường mặc định ra Internet (Stub Network / Default Route): Đây là ứng dụng phổ biến nhất. Đối với các văn phòng chi nhánh hoặc mạng doanh nghiệp chỉ có một đường duy nhất kết nối ra ISP, người ta sẽ cấu hình một tuyến tĩnh gọi là Default Route: ip route 0.0.0.0 0.0.0.0 [IP_ISP]. Mọi lưu lượng không có trong bảng định tuyến sẽ được đẩy ra đây.
Đường dự phòng (Floating Static Route): Trên thiết bị Cisco, bạn có thể cấu hình một đường tĩnh có chỉ số AD tùy chỉnh cao hơn các giao thức động (ví dụ: đặt AD = 200). Đường này sẽ "ẩn" đi và chỉ tự động xuất hiện trong bảng định tuyến để cứu nguy khi đường định tuyến động chính (như OSPF hay EIGRP) bị đứt.
Kết nối bảo mật giữa các đối tác (Site-to-Site VPN): Khi cần thông tuyến giữa doanh nghiệp của bạn và một đối tác cố định, định tuyến tĩnh giúp kiểm soát chính xác dải IP nào được phép đi qua tunnel, tránh việc các router tự động chia sẻ toàn bộ sơ đồ mạng nội bộ cho bên thứ ba.
2. Định tuyến động (Dynamic Routing) trên Cisco
Định nghĩa
Định tuyến động trên Router Cisco là việc kích hoạt các tiến trình giao thức (Routing Processes) như OSPF, EIGRP, hoặc BGP. Sau khi được bật, Router Cisco sẽ gửi các gói tin chào hỏi (Hello packets) để tìm láng giềng (Neighbors), trao đổi bảng dữ liệu topo mạng, và sử dụng CPU để chạy các thuật toán tìm đường đi ngắn nhất.
Các giao thức định tuyến động phổ biến trên Cisco:
RIP (Routing Information Protocol)
OSPF (Open Shortest Path First)
EIGRP (Enhanced Interior Gateway Routing Protocol)
BGP (Border Gateway Protocol)
Cơ chế hoạt động đặc trưng trên Cisco
Hệ sinh thái giao thức đa dạng: Cisco hỗ trợ đầy đủ các giao thức tiêu chuẩn mở (OSPF, BGP, RIP) và sở hữu giao thức độc quyền (hoặc mở rộng) rất mạnh mẽ là EIGRP (Enhanced Interior Gateway Routing Protocol) - nổi tiếng với tốc độ hội tụ cực nhanh và khả năng cân bằng tải trên các đường truyền không có cùng tốc độ.
Chỉ số AD mặc định của Cisco cho các giao thức động:
EIGRP (Internal): 90
OSPF: 110
RIP: 120
BGP (External): 20
Ứng dụng thực tế
Mạng lõi doanh nghiệp và Trung tâm dữ liệu (Enterprise Core & Data Center): Trong một hệ thống mạng lớn (ví dụ có từ 10 đến hàng trăm thiết bị Switch Core, Router core như Cisco Catalyst 9000, Cisco ISR/ASR), OSPF hoặc EIGRP được ứng dụng để tự động hóa việc đồng bộ đường đi. Khi một switch hoặc một cổng quang bận hoặc bị đứt, toàn bộ hệ thống Cisco sẽ tự động tính toán lại đường đi (Convergence) chỉ trong vài giây hoặc vài mili-giây.
Hệ thống mạng diện rộng (WAN) của tập đoàn: Khi kết nối nhiều chi nhánh về trụ sở chính thông qua các đường truyền MPLS hoặc SD-WAN, định tuyến động giúp các mạng chi nhánh tự động nhận biết được dải IP của nhau mà không cần cấu hình thủ công hàng nghìn dòng lệnh ip route.
Định tuyến Internet toàn cầu (Service Provider): Giao thức BGP chạy trên các dòng Router Cisco phân khúc cao (như Cisco ASR 9000) được ứng dụng tại các nhà mạng (ISP) hoặc các doanh nghiệp lớn có dải IP độc lập (AS Number) để trao đổi tuyến đường định tuyến trực tiếp với các nhà mạng khác trên toàn thế giới.
Tóm tắt kịch bản triển khai phối hợp
Trong kiến trúc mạng thực tế (đặc biệt là theo các tiêu chuẩn thiết kế của Cisco như Cisco Validated Designs), người ta không bao giờ bỏ hẳn một trong hai, mà luôn phối hợp chúng:
Dưới Core và Distribution: Chạy OSPF hoặc EIGRP để toàn bộ hạ tầng mạng nội bộ tự động "nói chuyện" và cập nhật sơ đồ với nhau, đảm bảo tính sẵn sàng cao (High Availability).
Tại Router biên kết nối ra ngoài (Edge Router): Cấu hình một đường Static Default Route hướng ra Internet, sau đó dùng tính năng redistribute static (trong OSPF/EIGRP) để quảng bá đường tĩnh này xuống cho tất cả các thiết bị bên dưới dắt nhau ra Internet.
II. CÂU LỆNH CẤU HÌNH ĐỊNH TUYẾN TĨNH VÀ ĐỘNG TRÊN THIẾT BỊ CISCO
Các câu lệnh cấu hình định tuyến trên router Cisco có thể được phân chia thành các loại khác nhau như định tuyến tĩnh, định tuyến động, và định tuyến mặc định. Dưới đây là một số câu lệnh cơ bản cho từng loại:
1. Cấu hình Định tuyến Tĩnh (Static Routing)
Định tuyến tĩnh giúp cấu hình các tuyến đường cụ thể giữa các mạng. Bạn có thể chỉ định tuyến đến một mạng đích và chỉ định cổng đi qua.
Câu lệnh cấu hình định tuyến tĩnh:
FdcRcisco(config)# ip route [địa chỉ mạng đích] [subnet mask] [địa chỉ IP gateway next-hop]
Ví dụ:
FdcRcisco(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.1
Lệnh trên sẽ cấu hình router để chuyển các gói tin đến mạng 192.168.2.0/24 qua gateway 192.168.1.1.
2. Cấu hình Định tuyến Động (Dynamic Routing)
Định tuyến động sử dụng giao thức định tuyến như RIPv2, OSPF, hoặc EIGRP để tự động tìm và cập nhật các tuyến đường.
a. Cấu hình RIPv2 (Routing Information Protocol v2)
Bật giao thức RIP:
FdcRcisco(config)# router rip
Chỉ định các mạng cần định tuyến:
FdcRcisco(config-router)# network [mạng]
Ví dụ:
FdcRcisco(config)# router rip
FdcRcisco(config-router)# network 192.168.1.0
FdcRcisco(config-router)# network 10.0.0.0
Lệnh trên sẽ cấu hình RIP để định tuyến các mạng 192.168.1.0/24 và 10.0.0.0/8.
b. Cấu hình OSPF (Open Shortest Path First)
Bật OSPF và chỉ định Process ID:
FdcRcisco(config)# router ospf [process-id]
Chỉ định mạng và area:
FdcRcisco(config-router)# network [mạng] [wildcard-mask] area [area-id]
Ví dụ:
FdcRcisco(config)# router ospf 1
FdcRcisco(config-router)# network 192.168.1.0 0.0.0.255 area 0
FdcRcisco(config-router)# network 10.0.0.0 0.0.0.255 area 0
Lệnh trên sẽ cấu hình OSPF cho các mạng 192.168.1.0/24 và 10.0.0.0/24 thuộc Area 0.
c. Cấu hình EIGRP (Enhanced Interior Gateway Routing Protocol)
Bật EIGRP và chỉ định Autonomous System (AS) number:
FdcRcisco(config)# router eigrp [AS-number]
Chỉ định các mạng cần định tuyến:
FdcRcisco(config-router)# network [mạng] [wildcard-mask]
Ví dụ:
FdcRcisco(config)# router eigrp 100
FdcRcisco(config-router)# network 192.168.1.0 0.0.0.255
FdcRcisco(config-router)# network 10.0.0.0 0.0.0.255
Lệnh trên sẽ cấu hình EIGRP với AS number 100 cho các mạng 192.168.1.0/24 và 10.0.0.0/24.
3. Cấu hình Định tuyến Mặc Định (Default Routing)
Định tuyến mặc định được sử dụng khi router không tìm thấy một tuyến đường cụ thể cho gói tin. Router sẽ chuyển gói tin đến cổng mặc định.
Cấu hình định tuyến mặc định:
FdcRcisco(config)# ip route 0.0.0.0 0.0.0.0 [địa chỉ IP gateway next-hop]
Ví dụ:
FdcRcisco(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.1
Lệnh trên sẽ cấu hình router để chuyển tất cả các gói tin không có tuyến đường cụ thể đến 192.168.1.1.
4. Kiểm tra và Giám sát Định tuyến
Xem bảng định tuyến:
FdcRcisco# show ip route
Kiểm tra trạng thái của giao thức định tuyến:
Với RIP:
FdcRcisco# show ip rip database
Với OSPF:
FdcRcisco# show ip ospf neighbor
Với EIGRP:
FdcRcisco# show ip eigrp neighbors
