Hướng dẫn định tuyến IS-IS

Cấu hình trên R1:

Current configuration : 930 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
no ip domain lookup
ip domain name lab.local
ip audit po max-events 100
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
 ip address 172.16.2.1 255.255.255.255
 ip router isis
!
interface FastEthernet0/0
 ip address 172.16.1.3 255.255.255.0
 ip router isis
 duplex auto
 speed auto
 isis circuit-type level-1
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
router isis
 net 49.0001.1720.1600.2001.00
 is-type level-1
!
ip classless
!
no ip http server
no ip http secure-server
!
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
end

Cấu hình trên router R2

Current configuration : 975 bytes

!

version 12.3

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname R2

!

boot-start-marker

boot-end-marker

!

!

no aaa new-model

ip subnet-zero

ip cef

!

!

!

no ip domain lookup

ip domain name lab.local

ip audit po max-events 100

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

interface Loopback0

 ip address 172.16.3.1 255.255.255.255

 ip router isis

!

interface FastEthernet0/0

 ip address 172.16.1.4 255.255.255.0

 ip router isis

 duplex auto

 speed auto

 isis circuit-type level-1

!

interface FastEthernet0/1

 ip address 192.168.1.4 255.255.255.0

 ip router isis

 duplex auto

 speed auto

 isis circuit-type level-2-only

!

router isis

 net 49.0001.1720.1600.3001.00

!

ip classless

!

no ip http server

no ip http secure-server

!

!

!

!

!

!

!

!

!

!

!

line con 0

 exec-timeout 0 0

 privilege level 15

 logging synchronous

line aux 0

 exec-timeout 0 0

 privilege level 15

 logging synchronous

line vty 0 4

 login

!

end

Cấu hình trên router 3

Building configuration...

Current configuration : 920 bytes

!

version 12.3

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname R3

!

boot-start-marker

boot-end-marker

!

!

no aaa new-model

ip subnet-zero

ip cef

!

!

!

no ip domain lookup

ip domain name lab.local

ip audit po max-events 100

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

interface Loopback0

 ip address 192.168.2.1 255.255.255.255

 ip router isis

!

interface FastEthernet0/0

 ip address 192.168.1.5 255.255.255.0

 ip router isis

 duplex auto

 speed auto

 isis circuit-type level-2-only

!

interface FastEthernet0/1

 no ip address

 shutdown

 duplex auto

 speed auto

!

router isis

 net 49.0002.1921.6800.2001.00

!

ip classless

!

no ip http server

no ip http secure-server

!

!

!

!

!

!

!

!

!

!

!

line con 0

 exec-timeout 0 0

 privilege level 15

 logging synchronous

line aux 0

 exec-timeout 0 0

 privilege level 15

 logging synchronous

line vty 0 4

 login

!

end

Hướng dẫn sử dụng SDM (Security Device Manager) - Phần mềm quản lý thiết bị cisco- Phần 1

I.Giới thiệu:

SDM (Security Device Manager) là công cụ để quản lý thiết bị Router thông qua công nghệ JAVA. SDM sử dụng để cấu hình Router thông qua các interface HTTP hoặc HTTPs giúp chúng ta cấu hình LAN, WAN và các tính năng bảo mật khác của Router (ACLs, VPN,…). SDM được thiết kế cho người quản trị mạng hay reseller SMB mà không yêu cầu người sử dụng có kinh nghiệm nhiều trong việc cấu hình Router.

Hướng dẫn cấu hình VLAN

Một đặc tính quan trọng của mạng chuyển mạch Ethernet là mạng LAN ảo (VLAN). VLAN là một nhóm logic các thiết bị mạng hoặc các user. Các thiết bị mạng hoặc user được nhóm lại theo chức năng,phòng ban hoặc theo ứng dụng chứ không theo vị trí vật lý nữa. Các thiết bị trong VLAN được giới hạn chỉ thông tin liên lạc với các thiết bị trong cùng VLAN.
Với VLAN,mạng có khả năng phát triển, bảo mật và quản lý tốt hơn vì router trong cấu trúc VLAn có thể ngăn gói quảng bá, bảo mật và quản lý dòng lưu lượng mạng.
VLAN là

Cấu hình VLAN

Cấu hình trên switch 2900 hỗ trợ 4 VLAN: Marketing, Accounting, Enginerring và Network Management theo bảng sau

Đặt mật khẩu truy cập router

Mô hình như sau
  1. Loại mật khẩu enable:
Loại này được sử dụng để vào chế độ enable.Router sẽ yêu cầu bạn nhập mật khẩu này vào khi đánh lệnh enable từ user mode để chuyển qua chế độ enable mode.