Bài viết dành cho người quản trị hệ thống, thợ kỹ thuật và có kinh nghiệm về hạ tầng switch cũng như kiến thức cơ bản về dòng thiết bị mạng này.Để một switch mạng cho phép quyền truy cập điều khiển quản lý từ xa, switch đó bắt buộc phải được cấu hình với một địa chỉ IP và một mặt nạ mạng con.
Lưu ý:Switch cũng phải được cấu hình với một cổng mặc định, điều này giống với việc cấu hình thông tin địa chỉ IP trên các thiết bị lưu trữ.
Quản lý thiết bị chuyển mạch
SVI là một trong những khái niệm có liên quan tới hệ thóng VLAN, các VLAN được đánh số thứ tự theo các nhóm một cách logic để có thể gán vào đó các cổng vật lý. KHi cầu hình và cài đặt được áp dụng cho một
VLAN tức là nó cũng được áp dụng cho tất cả các cổng gán cho VLAN ấy.
Theo nguyên tắc mặc định, switch được khi được cấu hình và quản lý thông qua VLAN 1, tất cả các cổng sẽ được gán cho VLAN 1 theo mặc địh. Với mục đích bảo mật, bạn nên sử dụng một VLAN khác với VLAN 1 cho VLAN cấp trên quản lý. Điều này là cách duy nhất tối ưu để sử dụng và khai khác một VLAN không được sử dụng bởi các thiets bị đầu cuối như người dùng và máy in.
Lưu ý: Các cài đặt IP này dành cho việc quản lý từ xa để truy cập vào thiết bị và gán một địa chỉ IP cho switch không cho phép swich để định tuyến các gói tin lớp 3.
Cấu hình quản lý thiết bị chuyển mạch ở mức độ cơ bản IPv4
Để cấu hình thiết bị ở mức độ cơ bản, chúng ta sẽ tiến hành thao tác và chia thành 3 bước chính.
Bước đầu tiên: Cấu hình giao diện quản lý
Một địa chỉ IP và Subnet mask được cấu hình trên SVI (cổng giao diện ảo) ở chế độ cấu hình giao diện VLAN. Làm như lệnh cấu hình phí dưới, lệnh "int vlan 99" của giao diện được sử dụng để vào chế độ cấu hình giao diện, lệnh "ip address" được sử dujg để cấu hình địa chỉ IP, lệnh "no shutdown" cho phép kích hoạt cổng giao tiếp.
Cấu hình cơ bản thiết bị chuyển mạch cisco
Nhập chế độ cấu hình toàn cục bằng lệnh phía dưới
S1@ configure terminal
Nhập chế độ cấu hình giao diện cho SVI
S1(config)# interface vlan 99
Tiến hành cấu hình giao diện địa chỉ IP quản lý
S1(config-if)# ip address 172.17.99.11
255.255.255.0.0
Tiến hành bật giao diện quản lý
S1(config-if)# no shutdown
Quay trở lại chế độ EXEC được đăng quyền bằng lệnh
S1(config-if)# end
Lưu cấu hình đang chạy vào cấu hình khởi động của thiết bị
S1# copy running-config startup-config
Ví dụ bên dưới: VLAN 99 sẽ được cấu hình với địa chỉ IP và Subnet Mark, để tạo một VLAn với vlan_id 99 và liên kết nó với 1 giao diện, chúng ta sử dụng các lệnh sau để thao tác.
S1(config)# vlan vlan_id
S1(config-vlan)# name vlan_name
S1(config)# end
S1(config)# config terminal
S1(config)# interface interface_id
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan vlan_id
Bước thứ 2: Tiến hành cấu hình cổng mặc định (Defaul Gateway)
Thiết bị cần phải được cấu hình với một cổng mặc định nếu switch sẽ được quản lý và điều khiển từ xa từ các mạng không được kết nối trực tiếp. Cổng mặc địh của sản phảm sẽ như một bộ định tuyến trên cùng 1 VLAN quản lý mà switch két nối. Switch mạng sẽ chuyển tiếp các gói tin IP với địa chỉ IP bên ngoài mạng nội bộ tới cổng mặc định. R1 là cổng mặc định cho S1, giao diện trên R1 kết nối với switch đó có địa chi ip là 172.17.99.1 (địa chỉ này là địa chỉ cổng mặc định cho S10.
Các bước thao tác và lệnh sử dụng để cấu hình một Defauly Getaway
Nhập chế độ cấu hình toàn cục.
S1# configure terminal
Định cấu hình cổng mặc định chuyển đổi.
S1(config)# ip default-gateway 172.17.99.1
Quay trở lại chế độ EXEC được đặc quyền.
S1(config)# end
Lưu cấu hình đang chạy vào cấu hình khởi động.
S1# copy running-config startup-config
H: Configuring the Switch Default Geteway
Để cấu hình cổng mặc định cho switch, chúng ta sử dụng lệnh IP default-gateway, nhập địa chỉ ip của cổng mặc định vào. Cổng mặc định chính là địa chỉ ip của giao diện router mà switch đang kết nối.
Sử dụng lệnh sau để sao lưu cấu hình lại
copy runninh-config startup-config
Bước thứ 3: Kiểm tra lại cấu hình
Sử dụng lệnh show ip interface để kiểm tram. Kết quả trả về ác nhận rằng VLAN 99 đã cấu hình thành công với địa chỉ ib và subnet mask con, cổng fastethernet fao/18 đã được gán cho giao diện quản lý VLAN 99 và hiện cả 2 giao diện đang hoạt động " up/up
H: Verifying the Switch Management Interface Configuration
