Professional Documents
Culture Documents
ONE Corp.
Telephone: 844-9765086, Address: 135 Hoàng Ngân st., Cầu Giấy Dist., Hà Nội
HCM branch: telephone: 848-9205633, Address: 226 Khánh Hội st., 4 Dist.,
HCMC
Web: http://www.one.com.vn
1
MỤC LỤC
I. MỤC ĐÍCH..............................................................................................3
II. THIẾT BỊ JUNIPER ( SWITCH EX3300 )...................................................3
Cài đặt và kết nối switch EX3300.............................................................3
II.1. Kết nối Earth Ground với Bộ chuyển mạch EX .................................4
II.2. Kết nối Nguồn AC và DC với Switch EX3300.....................................5
II.2.1. Để kết nối nguồn AC với switch:................................................5
II.2.2. Để kết nối nguồn DC với switch:................................................7
II.3. Cấu hình cơ bản và giải thích............................................................7
II.4. Kết nối thiết bị với mạng để quản lý ngoài băng tần......................10
II.5. Kết nối Thiết bị với Bảng điều khiển Quản lý bằng Trình kết nối RJ-
45 11
III, THIẾT BỊ FORTIGATE 100D.................................................................12
III.1. Lắp đặt thiết bị...............................................................................13
III.2. Cấu hình cơ bản.............................................................................14
III.2.1. Trình quản lý dựa trên web....................................................14
III.2.2. Giao diện dòng lệnh (CLI)........................................................15
III. THIẾT BỊ CISCO 2950..........................................................................16
III.1. Lắp đặt thiết bị vào giá đỡ.............................................................16
III.2. Nhập thông tin cấu hình ban đầu..................................................24
2
I. MỤC ĐÍCH
Tài liệu này nhằm mục đích để nghiên cứu và hiểu biết tổng quan về 3
thiết bị là JUNIPER, CISCO, FORTIGATE.
Về các đặc điểm sau:
Cách đấu nối các thiết bị
Cách lắp đặt các thiết bị, sử dụng visio vẽ tủ lắp đặt
Cấu hình cơ bản của các thiết bị, giải thích cấu hình
3
5. Đặt các tùy chọn quản lý của switch bằng cách làm theo các hướng
dẫn thích hợp:
Kết nối thiết bị với mạng để quản lý ngoài băng tần
Kết nối Thiết bị với Bảng điều khiển Quản lý bằng Trình kết
nối RJ-45
II.1. Kết nối Earth Ground với Bộ chuyển mạch EX .
Để đảm bảo hoạt động tốt và đáp ứng các yêu cầu về an toàn và nhiễu
điện từ (EMI), bạn phải kết nối bộ chuyển mạch EX Series với đất nối
đất trước khi kết nối nguồn điện với bộ chuyển mạch
Bảng 1: Các bộ phận cần thiết để kết nối switch dòng EX với mặt đất
Các công cụ cần thiết để kết nối bộ chuyển mạch EX Series với đất nối
đất:
Dây nối đất phóng tĩnh điện (được cung cấp)
Tuốc nơ vít Phillips (+) số 2 để vặn chặt các vít.
Bộ chuyển mạch dòng EX cấp nguồn AC được nối đất bổ sung khi bạn
cắm nguồn điện trong bộ chuyển mạch vào ổ cắm điện AC nối đất bằng
cách sử dụng dây nguồn AC phù hợp với vị trí địa lý của bạn.
Để kết nối đất nối đất với switch Dòng EX:
1. Chắc chắn rằng thợ điện đã gắn vấu cáp vào cáp nối đất.
4
2. Kết nối một đầu của cáp nối đất với mặt đất, chẳng hạn như giá đỡ
mà switch được gắn.
3. Gắn dây nối đất ESD vào cổ tay trần của bạn và kết nối dây đeo
với điểm tiếp đất ESD trên switch.
4. Đặt vấu nối đất được gắn vào cáp nối đất trên đầu nối đất bảo
vệ. Xem Hình 2 .
1. Cố định vấu nối đất vào đầu nối đất bảo vệ bằng vòng đệm và vít.
2. Đậy cáp nối đất và đảm bảo rằng nó không chạm vào các thành
phần switch khác và nó không bịche khuất nơi mọi người có thể đi
qua nó.
II.2. Kết nối Nguồn AC và DC với Switch EX3300
II.2.1. Để kết nối nguồn AC với switch:
1. Bóp hai bên của kẹp giữ dây nguồn và luồn các đầu hình chữ L của
kẹp dây vào các lỗ trên giá đỡ ở mỗi bên của đầu vào dây nguồn
AC ( Hình 3 ).
Kẹp giữ dây nguồn kéo dài ra khỏi khung thêm 3 inch.
5
2. Xác định vị trí của dây nguồn hoặc dây được vận chuyển cùng với
switch.
3. Cắm đầu bộ nối của dây nguồn vào đầu vào dây nguồn AC trên
bảng điều khiển phía sau.
4. Đẩy dây nguồn vào khe trong đai ốc điều chỉnh của kẹp giữ dây
nguồn. Xoay đai ốc cho đến khi nó chặt vào đế của bộ ghép và
rãnh trong đai ốc được quay 90 ° so với mặt trên của switch
(xem Hình 4 ).
6
II.2.2. Để kết nối nguồn DC với switch:
1. Đảm bảo rằng bộ ngắt mạch đầu vào đang mở để dây dẫn cáp
không hoạt động trong khi bạn đang kết nối nguồn DC.
2. Nắm chặt miếng nhựa ở giữa, nhẹ nhàng uốn nó ra ngoài và kéo nó
ra. Để yên.
3. Tháo các vít trên các đầu nối bằng cách sử dụng tuốc nơ vít.
4. Kết nối nguồn điện với các nguồn điện. Cố định cáp nguồn với
nguồn điện bằng cách vặn các vấu vòng gắn với cáp vào các đầu
nối thích hợp bằng cách sử dụng vít từ các đầu nối (xem Hình 5 ).
5. Móc nắp nhựa ở một bên của khối thiết bị đầu cuối và nhẹ nhàng
uốn nó vào trong để móc nó vào mặt còn lại.
6. Đóng cầu dao đầu vào.
7
Chẵn lẻ — Không có
Các bit dừng — 1
Trạng thái DCD — Bỏ qua
Có hai cách để kết nối và cấu hình bộ chuyển mạch EX Series: một
phương pháp là thông qua bảng điều khiển bằng cách sử dụng CLI và
phương pháp khác là bằng cách sử dụng giao diện J-Web.
Chủ đề này mô tả thủ tục CLI.
Để kết nối và định cấu hình switch từ bảng điều khiển bằng cách sử
dụng CLI:
Kết nối cổng bảng điều khiển với máy tính xách tay hoặc PC bằng cách
sử dụng bộ chuyển đổi cổng nối tiếp RJ-45 sang DB-9. Cáp Ethernet có
đầu nối RJ-45 ở hai đầu và bộ điều hợp cổng nối tiếp RJ-45 đến DB-9
được cung cấp cùng với bộ chuyển mạch. Nếu máy tính xách tay của
bạn không có cổng nối tiếp, hãy sử dụng bộ chuyển đổi nối tiếp sang
USB.
Commands Meaning
set date Thiết lập thời gian là: 10 giờ 20 phút 30 giây
202104151020.30
ngày 15 tháng 04 năm 2021 (định dạng là: YYYYMMDDHHMM.ss)
8
24P
set system login Khi truy cập vào thiết bị sẽ hiển thị banner
message "===Đây là
Switch R1-EX3300- có nội dung là: "===Đây là Switch R1-EX3300-24P==="
24P==="
set system login Tạo user admin đặt password cho user admin
user admin class
super-user (sau khi enter sẽ nhập password đặt enter để xác nhận lại password)
authentication plain-
text-password
9
services web-
management
https system-
generated-certificate
commit check Kiểm tra thông tin cấu hình trước khi lưu
show | compare So sánh/kiểm tra cấu hình đã thay đổi như thế nào
II.4. Kết nối thiết bị với mạng để quản lý ngoài băng tần
Đảm bảo rằng bạn có cáp Ethernet có đầu nối RJ-45 ở hai đầu. Hình
1 cho thấy đầu nối RJ-45 của cáp Ethernet được cung cấp cùng với thiết
bị.
Bạn có thể giám sát và quản lý các thiết bị này bằng cách sử dụng một
kênh quản lý chuyên dụng. Mỗi thiết bị có một cổng quản lý mà bạn có
thể kết nối cáp Ethernet với đầu nối RJ-45. Sử dụng cổng quản lý để kết
nối thiết bị với thiết bị quản lý.
Để kết nối thiết bị với mạng để quản lý ngoài băng tần (xem Hình 2 ):
1. Kết nối một đầu của cáp Ethernet với cổng quản lý trên thiết bị.
2. Kết nối đầu kia của cáp Ethernet với thiết bị quản lý.
10
II.5. Kết nối Thiết bị với Bảng điều khiển Quản lý bằng Trình kết
nối RJ-45
Đảm bảo rằng bạn có cáp Ethernet có đầu nối RJ-45 ở hai đầu. Một cáp
như vậy và một bộ chuyển đổi cổng nối tiếp RJ-45 đến DB-9 được cung
cấp cùng với thiết bị.
Bạn có thể định cấu hình và quản lý thiết bị bằng kênh quản lý chuyên
dụng. Mỗi thiết bị có một cổng bảng điều khiển mà bạn có thể kết nối
bằng cáp Ethernet với đầu nối RJ-45. Sử dụng cổng bảng điều khiển để
kết nối thiết bị với máy chủ bảng điều khiển hoặc bảng điều khiển quản
lý. Cổng giao diện điều khiển chấp nhận cáp có đầu nối RJ-45.
Để kết nối thiết bị với bảng điều khiển quản lý (xem Hình 4 và Hình 5 ):
1. Kết nối một đầu của cáp Ethernet với cổng bảng điều khiển (có
nhãn CON , CONSOLE hoặc CON1 ) trên thiết bị.
11
2. Kết nối đầu kia của cáp Ethernet với máy chủ bảng điều khiển
(xem Hình 4 ) hoặc bảng điều khiển quản lý (xem Hình 5 ).
12
III.1. Lắp đặt thiết bị
Để lắp thiết bị FortiGate vào giá đỡ
1. Gắn giá đỡ được cung cấp ở các bên của phần cứng bằng cách sử
dụng các vít được cung cấp.
2. Định vị phần cứng FortiGate trong giá đỡ. Đảm bảo có đủ diện tích
xung quanh phần cứng để cho phép đủ lưu lượng gió.
3. Xếp thẳng hàng khung giá đảm bảo phần cứng FortiGate
4. Ngón tay siết chặt bốn vít của giá đỡ để gắn phần cứng vào giá đỡ.
5. Xác định khoảng cách xung quanh phần cứng FortiGate phù hợp với
yêu cầu sau đó siết chặt các vít của giá đỡ bằng một tuốc nơ vít thích
hợp.
6. Cắm cáp nguồn được cung cấp vào phía sau của thiết bị, sau đó cắm
vào nguồn nối đất ổ cắm điện hoặc nguồn điện riêng biệt (UPS) hoặc bộ
phân phối điện (PDU).
Cấp nguồn
Thiết bị FortiGate không có switch bật / tắt.
Để bật thiết bị FortiGate
1. Kết nối bộ chuyển đổi AC với kết nối nguồn ở phía sau thiết bị
FortiGate.
2. Kết nối bộ đổi nguồn AC với cáp nguồn
3. Kết nối cáp nguồn với ổ cắm điện.
Thiết bị FortiGate khởi động và đèn LED Nguồn và Trạng thái sáng lên.
Đèn LED Trạng thái nhấp nháy trong khi thiết bị FortiGate khởi động.
III.2. Cấu hình cơ bản.
Có hai phương pháp kết nối và định cấu hình cài đặt FortiGate cơ bản:
• trình quản lý dựa trên web
• giao diện dòng lệnh (CLI)
13
III.2.1. Trình quản lý dựa trên web
Sử dụng quy trình sau để kết nối với trình quản lý dựa trên web lần đầu
tiên. Các thay đổi cấu hình được thực hiện với trình quản lý dựa trên
web có hiệu lực ngay lập tức mà không cần đặt lại tường lửa hoặc làm
gián đoạn dịch vụ
Để kết nối với trình quản lý dựa trên web, bạn yêu cầu:
• Máy tính có kết nối Ethernet
• Microsoft Internet Explorer phiên bản 6.0 trở lên hoặc bất kỳ phiên bản
nào gần đây của trình duyệt web phổ biến nhất
• Một cáp Ethernet chéo hoặc một trung tâm Ethernet với hai cáp
Ethernet.
Để kết nối với trình quản lý dựa trên web
1. Đặt địa chỉ IP của máy tính có kết nối Ethernet tới Địa chỉ IP tĩnh
192.168.1.2 với mặt nạ mạng là 255.255.255.0.
Bạn cũng có thể định cấu hình máy tính quản lý để lấy địa chỉ IP50.Tự
động sử dụng DHCP. Máy chủ FortiGate DHCP gán cho máy tính quản
lý một địa chỉ IP trong dải 192.168.1.1 đến192.168.1.254.
2. Sử dụng cáp chéo hoặc bộ chia Ethernet và cáp, kết nối giao diện bên
trong của thiết bị FortiGate với kết nối Ethernet của máy tính.
3. Khởi động Internet Explorer và duyệt đến địa chỉ https://192.168.1.99.
(Nhớ bao gồm "s" trong https: //).
4. Nhập vào trường Tên và chọn Đăng nhập
14
Sau khi đăng nhập vào trình quản lý dựa trên web, trình duyệt web sẽ
hiển thị bảng trang hệ thống. Bảng điều khiển cung cấp cho bạn tất cả
thông tin trạng thái hệ thống trong một vị trí.
III.2.2. Giao diện dòng lệnh (CLI).
Để thay thế cho trình quản lý dựa trên web, bạn có thể cài đặt và định
cấu hình đơn vị FortiGate bằng CLI.
Các thay đổi cấu hình được thực hiện với CLI sẽ có hiệu lực ngay lập
tức mà không cần đặt lại tường lửa hoặc làm gián đoạn dịch vụ. Để kết
nối với FortiGate CLI bạn yêu cầu:
• máy tính có cổng giao tiếp khả dụng
• cáp nối tiếp RJ-45 đến DB-9 hoặc cáp null-modem có trong gói
FortiGate của bạn.
• phần mềm mô phỏng thiết bị đầu cuối như HyperTerminal cho
Microsoft Windows
Để kết nối với CLI
1. Kết nối cáp nối tiếp RJ-45 với DB-9 hoặc cáp null-modem với cổng
thông tin của máy tính của bạn và với cổng FortiGate Console.
2. Khởi động HyperTerminal, nhập tên cho kết nối và chọn OK.
15
3. Định cấu hình HyperTerminal để kết nối trực tiếp với cổng giao tiếp
trên máy tính của bạn và chọn OK.
4. Chọn cài đặt cổng sau và chọn OK.
Bits per second : 9600
Data bits: 8
Parity: None
Stop bits:1
Flow control: None
5. Nhấn Enter để kết nối với FortiGate CLI.
Lời nhắc đăng nhập xuất hiện.
6. Nhập admin và nhấn Enter hai lần.
Lời nhắc sau được hiển thị:
Welcome!
III. THIẾT BỊ CISCO 2950.
III.1. Lắp đặt thiết bị vào giá đỡ.
Hình 2-1 đến Hình 2-15 trình bày cách gắn giá đỡ vào một bên của
switch. Làm theo các bước tương tự để gắn khung thứ hai vào phía đối
diện của switch
Hình 2-1 Gắn các giá đỡ trên switch trong giá đỡ 19 inch (Mặt trước của
bảng điều khiển phía trước)
16
Hình 2-2 Gắn giá đỡ trên switch trong giá 19 inch (phía sau bảng điều
khiển phía sau)
Hình 2-3 Gắn giá đỡ trên switch trong giá đỡ Telco 19 inch
17
Hình 2-4 Gắn giá đỡ trên Catalyst 2950G-48-EI, Catalyst 2950SX-48-SI
hoặc Catalyst Switch 2950T-48-SI trong giá đỡ 19 inch (Mặt trước bảng
điều khiển phía trước)
18
Hình 2-6 Gắn giá đỡ trên Catalyst 2950G-48-EI, Catalyst 2950SX-48-SI
hoặc Catalyst Switch 2950T-48-SI trong Giá đỡ Telco 19 inch
19
Hình 2-8 Gắn chân đế trên Switch Catalyst 2950G-24-EI-DC hoặc
2950ST-24 LRE 997 trong một Giá đỡ Telco 23 inch (Phía sau bảng
điều khiển phía sau)
20
Hình 2-10 Gắn giá đỡ trên switch trong giá 24 inch (Mặt trước bảng điều
khiển phía trước)
Hình 2-11 Gắn giá đỡ trên switch trong giá 24 inch (phía sau bảng điều
khiển phía sau)
21
Hình 2-12 Gắn giá đỡ trên switch trong giá đỡ Telco 24 inch
22
Hình 2-14 Gắn giá đỡ trên Catalyst 2950G-48-EI, Catalyst 2950SX-48-
SI hoặc Catalyst
Switch 2950T-48-SI trong giá đỡ 24 inch (Phía sau bảng điều khiển phía
sau)
23
III.2. Nhập thông tin cấu hình ban đầu
Để thiết lập switch, bạn cần hoàn thành chương trình thiết lập, chương
trình này sẽ tự động chạy sau khi chuyển đổi được bật nguồn. Bạn phải
chỉ định địa chỉ IP và thông tin cấu hình khác cần thiết cho chuyển sang
giao tiếp với các bộ định tuyến cục bộ và Internet. Thông tin này cũng
được yêu cầu nếu bạn có kế hoạch sử dụng Trợ lý mạng để định cấu
hình và quản lý switch.
Làm theo các bước sau để hoàn tất chương trình thiết lập và tạo
cấu hình ban đầu cho switch:
Bước 1 Nhập Yes tại hai lời nhắc này
24
Không sử dụng -n, trong đó n là một số, làm ký tự cuối cùng trong tên
máy chủ cho bất kỳ switch nào.
Bước 5 Nhập mật khẩu thiết bị đầu cuối ảo (Telnet) và nhấn Return.
Mật khẩu có thể có từ 1 đến 25 ký tự chữ và số, phân biệt chữ hoa chữ
thường, cho phép khoảng trắng, nhưng bỏ qua không gian hàng đầu.
Bước 6 (Tùy chọn) Định cấu hình Giao thức Quản lý Mạng Đơn giản
(SNMP) bằng cách trả lời các lời nhắc. Bạn cũng có thể định cấu hình
SNMP sau này thông qua giao diện dòng lệnh (CLI), trình quản lý thiết
bị hoặc Ứng dụng Trợ lý mạng. Để định cấu hình SNMP sau này, hãy
nhập No.
Bước 7 Nhập tên giao diện (giao diện vật lý hoặc tên mạng cục bộ ảo
[VLAN]) của giao diện
25
kết nối với mạng quản lý và nhấn Return. Đối với bản phát hành này,
hãy luôn sử dụng vlan1 như vậy giao diện.
Bước 8 Định cấu hình giao diện bằng cách nhập địa chỉ IP của switch và
mặt nạ mạng con và nhấn Return. IP địa chỉ và mặt nạ mạng con được
hiển thị bên dưới là ví dụ.
Bước 9 Nhập Y để cấu hình switch làm switch lệnh cụm. Nhập N để cấu
hình nó như một thành viên hoặc như một switch độc lập.
Nếu bạn nhập N, switch sẽ xuất hiện dưới dạng switch ứng viên trong
GUI hỗ trợ mạng. Bạn có thể cấu hình chuyển đổi dưới dạng chuyển đổi
lệnh sau đó thông qua CLI, trình quản lý thiết bị hoặc Trợ lý mạng ứng
dụng. Để cấu hình nó sau này, hãy nhập không.
Bây giờ bạn đã hoàn thành cấu hình ban đầu của switch và switch hiển
thị cấu hình. Đây là một ví dụ về kết quả xuất hiện:
26
Bước 10 Các lựa chọn này xuất hiện:
27
28