Professional Documents
Culture Documents
note: tất cả những router có cùng area phải cấu hình giống nhau tất cả các thông số
thì khu vực đó mới hoạt động đúng chức năng được.
priority càng lớn thì khả năng được bầu làm dr càng cao, ngược với bầu root brige
của switch, càng nhỏ thì lại càng được bầu.
sau khi cấu hình xong priority có thể kiểm tra bằng lệnh.
cost càng nhỏ thì tuyến đó càng được coi là best path
authentication key được hiểu như là password để các router trong cùng một vùng
chia sẻ với nhau.
show ip protocol
show ip route
show ip ospf
show ip ospf interface
show ip ospf database
show ip ospf neighbor detail
clear ip route *
debug ip ospf events
debug ip ospf adj
router(config-if)#bandwidth kilobits
router(config-if)#ip summary-address protocol as network number subnets mask
router(config-router)#variance number
cách 1:
router(config)#ip route 0.0.0.0 0.0.0.0 [interface/nexthop]
router(config)#redistribute static
cách 2:
router(config)#ip default-network network number
cách 3:
router(config-if)#ip summary-network eigrp as number 0.0.0.0 0.0.0.0
switch#delete flash:vlan.dat
switch#erase startup-config
switch#reload
switch(config)#line vty 0 4
switch(config-line)#pass mật khẩu
switch(config-line)#login
switch(config)#interface vlan1
switch(config-int)#ip address địa chỉ subnetmask
switch(config)#ip default-gateway địa chỉ subnetmask
switch(config-int)#speed tốc độ
switch(config-int)#duplex full
8.tạo vlan
cách 1.
switch#vlan database
switch(vlan)#vlan number
cách 2. khi gán các cổng vào vlan, dù vlan chưa tồn tại nhưng switch vẫn tự
tạo.
9.gán nhiều cổng vào trong vlan cùng một lúc, cấu hình range
ví dụ:
switch(config)#interface range f0/0 , f0/2 , f0/4
switch(config)#interface range f0/0-10
switch(config-range)#switchport access vlan 10
switch#vlan database
switch(vlan)#vtp v2-mode
switch(vlan)#vtp domain tên domain
switch(vlan)#vtp {server/client/transperant}
switch(vlan)#vtp password password (tạo pass cho domain)
switch#show vtp status
có 2 loại access-list.
lưu ý:
<!--[if !suplists]-->- <!--[endif]-->mặc định của tất cả access-list là deny all, vì vậy
trong tất cả các access-list tối thiểu phải có 1 lệnh permit. nếu trong access-list có cả
permit và deny thì nên để các dòng lệnh permit bên trên.
<!--[if !suplists]-->- <!--[endif]-->về hướng của access-list (in/out) khi áp dụng vào
cổng có thể hiểu đơn giản là: in là từ host, out là tới host hay in vào trong router, còn
out là ra khỏi router.
<!--[if !suplists]-->- <!--[endif]-->Đối với in router kiểm tra gói tin trước khi nó
được đưa tới bảng xử lý. Đối vơi out, router kiểm tra gói tin sau khi nó vào bảng xử
lý.
<!--[if !suplists]-->- <!--[endif]-->windcard mask được tính bằng công thức:
wm = 255.255.255.255 – subnet mask (Áp dụng cho cả classful và classless
addreess)
<!--[if !suplists]-->- <!--[endif]-->0.0.0.0 255.255.255.255 = any.
<!--[if !suplists]-->- <!--[endif]-->ip address 0.0.0.0 = host ip address (chỉ định
từng host một )
router(config)#ip nat inside source static [inside local address] [inside global
address]
ví dụ:
r(config)#ip nat inside source statice 10.0.0.1 202.103.2.1 (Địa chỉ 10.10.0.1 sẽ
được chuyển thành 202.103.2.1 khi đi ra khỏi router)
sau khi cấu hình xong phải áp dụng vào cổng in và cổng out, trong ví dụ dưới đây,
cổng ethernet là công in, còn cổng serial là cổng out
router(config)#interface ethernet 0
router(config-if)#ip nat inside
router(config)#interface serial 0
router(config-if)#ip nat outside
• cấu hình dynamic nat
router(config)#ip nat pool [ tên pool] [a.b.c.d a1.b1.c1.d1] netmask [mặt nạ]
router(config)#ip nat inside source list [số hiệu acl] pool [tên pool]
router(config)#access-list [số hiệu acl] permit a.b.c.d windcard masks
ví dụ:
r(config)#ip nat pool nat-pool1 179.9.8.80 179.9.8.95 netmask 255.255.255.0
r(config)#ip nat inside source list 1 pool nat-pool1
r(config)#access-list 1 permit 10.1.0.0 0.0.0.255
note: giải địa chỉ inside local address và inside global address phải nằm trong
giải cho phép của acl
• cấu hình pat overload
ví dụ:
r(config)#access-list 2 permit 10.0.0.0 0.0.0.255
r(config)#ip nat pool nat-pool2 179.9.8.20 255.255.255.240
r(config)#ip nat inside source list 2 nat-pool2 overload
•
o cấu hình overload dùng địa chỉ của cổng ra.(thường xuyên được
dung hơn là trường hợp trên)
router(config)#ip nat inside source list [tên số hiệu acl] interface [cổng ra] overload
router(config)#access-list [số hiệu] permit [địa chỉ] [windcard mask]
ví dụ:
r(config)#ip nat inside source list 3 interface serial 0 overload
r(config)#access-list 3 permit 10.0.0.0 0.0.0.255
• các lệnh clear nat/pat
lệnh xóa tất cả dynamic nat trên toàn bộ các interface.
router#clear ip nat translation *
note: trong trường hợp muốn gói tin của host được broadcast ở mạng chứa dhcp thì
ta dùng thêm lệnh ip directed-broadcast ở cổng cùng mạng với dhcp server
router(config)#interface [cổng nằm cùng mạng với dhcp]
router(config-ì)#ip directed-broadcast
cấu hình pap không yêu cầu hai router giống nhau về password nhưng chap
thì phải có.
r(config)#host rb
rb(config)#username ra password 123
rb(config-if)encapsulation ppp
rb(config-if)ppp authentication chap
r(config-if)#encapsulation ppp
r(config-if)#ppp multilink
<!--[if !suplists]-->b. <!--[endif]-->cấu hình compression
r(config-if)#encapsulation ppp
r(config-if)#compress [predictor/stac/mppc]
r(config-if)#encapsulation ppp
r(config-if)#ppp quality [phần trăm]
khi lệnh này được thực thi, dlci sẽ được inverse arp tự động map, người dùng không
cần phải làm gì cả.
* nhưng inverse arp không làm việc với các kết nối hub-and-spoke
r(config-if)#encapsulation frame-relay
r(config-if)#frame-relay map ip remote–ip-address local-dlci [broadcast] [cisco|
ietf]
(ip address trong dòng lệnh trên chỉ lấy làm minh họa bởi nó rất phổ biến, chính xác
phải là remote–protocol–address)
broadcast trong câu lệnh trên có 2 chức năng:
<!--[if !suplists]-->§ <!--[endif]-->forward broadcast khi multicast không được khởi
động.
<!--[if !suplists]-->§ <!--[endif]-->Đơn giản hóa cấu hình ospf cho mạng
nonbroadcast sử dụng frelay.
ví dụ:
r(config-if)#encapsulation frame-relay
r(config-if)#frame-relay map ip 192.168.2.1 100 broadcast
r(config)#interface s0/0
r(config-if)#encapsulation frame-relay
r(config-if)interface s0/0.1 [multipoint| point-to-point]
ví dụ:
(point-to-point)
r(config)#interface s0/0
r(config-if)#encapsulation frame-relay
r(config-if)#interface s0/0.1 point-to-point
r(config-subif)#frame-relay interface-dlci 18
(multipoint)
r(config)#interface s0/0
r(config-if)#encapsulation frame-relay
r(config-if)#interface s0/0.2 multipoint
r(config-subif)#frame-relay interface-dlci 19
r(config-subif)#frame-relay interface-dlci 20
r(config)#frame-relay switching
r(config)#interface s0/0
r(config-if)#encapsulation frame-relay
r(config-if)#frame-relay intf-type dce
r(config-if)#frame-relay route 103interface serial 0/1 301