Đang tải... (xem toàn văn)
Chú ý: trong quá trình các router khởi động thì có thể nhấn Ctrl+D để ngắt và bắt đầu cấu hình. Sau khi thực hiện các câu lệnh cấu hình và lưu cấu hình thì trong lần khởi động thiết bị tiếp theo không cần nhấn Ctrl + D nữa. Nhìn chung thiết vị HP có nhiều cách cấu hình. Có cái gần giống Cisco. Nhưng trong phần dưới đây là cấu hình trên router HP VSR1000. Nếu bạn nào đã làm đến bài này thì đã biết cấu hình: Cisco Juniper Vyatta HP Còn nhiều thiết bị lắm nhưng đa phần là tương tự nhau. Nếu mà làm được lab này thì các bạn chỉ cần mất thêm ít thời gian là có thể tiếp xúc với thiết bị mới.
CẤU HÌNH CƠ BẢN TRÊN ROUTER HP VSR1000 Phần Mơ hình thực Chú ý: q trình router khởi động nhấn Ctrl+D để ngắt bắt đầu cấu hình Sau thực câu lệnh cấu hình lưu cấu hình lần khởi động thiết bị không cần nhấn Ctrl + D Nhìn chung thiết vị HP có nhiều cách cấu hình Có gần giống Cisco Nhưng phần cấu hình router HP VSR1000 Nếu bạn làm đến biết cấu hình: - Cisco - Juniper - Vyatta - HP Còn nhiều thiết bị đa phần tương tự Nếu mà làm lab bạn cần thêm thời gian tiếp xúc với thiết bị Phần Các câu lệnh cấu hình Cấu hình - Trên VSR10001: + Vào mode cấu hình chính: + Lưu cấu hình + Cấu hình IP theo mơ hình: + Lệnh kiểm tra cấu hình: - Trên VSR10002 VSR10003 cấu hình tương tự + Kiểm tra cấu hình VSR10002: + Kiểm tra cấu hình VSR10003: - Đặt IP cho máy tính: sinh viên tự thực - Ping kiểm tra kết nối trực tiếp với nhau: sinh viên tự thực 2 Cách xóa cấu hình thiết bị - Thực xóa IP interface G2/0 VSR10001 - Sau đặt lại IP cho interface 192.168.12.12 - Lưu cấu hình lại: Cấu hình RIP Router - Trên VSR10001: - Trên VSR10002 VSR10003 cấu hình tương tự: - Bảng định tuyến VSR10001 sau cấu hình RIP xong: + Trên VSR10001: + Trên VSR10002: + Trên VSR10003: - XP1 ping XP2 VSR10003 thành cơng: Bỏ cấu hình RIP router - Trên VSR10001: - Tương tự VSR10002 VSR10003 - Bảng định tuyến VSR10001 sau bỏ RIP: - Bảng định tuyến VSR10002 sau bỏ RIP: - Bảng định tuyến VSR10003 sau bỏ RIP: - Kiểm tra máy tính khơng ping Cấu hình định tuyến OSPF cho máy tính ping nhau: - Trên VSR10001: - Trên VSR10002 VSR10003 cấu hình tương tự - Bảng định tuyến VSR10001: - Bảng định tuyến VSR10002: - Bảng định tuyến VSR10003: - Máy XP1 ping thành cơng XP2 VSR10003: Cấu hình SSH VSR10003 - Các lệnh cấu hình: + Tạo khóa cho SSH: + Bật SSH: + Bật chứng thực vào cổng VTY + Tạo user quản lý - Dùng phần mềm Putty XP1 ssh vào VSR10003 để kiểm tra - Quan sát syslog VSR10003: Cấu hình SNMP VSR10002 - Lệnh cấu hình - Từ XP1 dùng solarwind đo băng thơng interface G1/0 VSR10002 8 Cấu hình NAT VSR10003 Đảm bảo kết nối internet - Cho interface G2/0 VSR10003 nhận IP động - Kiểm tra interface nhận IP động thành công Chú ý IP nhận 192.168.197.132 - Dùng VSR10003 ping 8.8.8.8 thành công - Kiểm tra bảng định tuyến VSR10003: Bảng định tuyến VSR10003 có dòng default route (dòng protocol Static) - Kiểm tra bảng định tuyến VSR10001 VSR10002 Bảng định tuyến router chưa có default route + Trên VSR10002 + Trên VSR10001 - Cấu hình Default route VSR10001 VSR10002 + Trên VSR10002 + Trên VSR10001 - Kiểm tra bảng định tuyến VSR10001 VSR10002 + Trên VSR10001 + Trên VSR10002 - Trên VSR10001 VSR10002 chưa ping thành công 8.8.8.8 - Tiếp theo cần phải cấu hình NAT VSR10003 + Tạo access list cho phép tất IP bên mạng LAN Nói cách khác xác định địa bên mạng LAN kết nối internet + Tạo address-group đến IP interface kết nối internet + NAT outbound interface G2/0 VSR10003 + Lưu cấu hình - Kết cấu hình: + VSR10001 ping 8.8.8.8 + VSR10002 ping 8.8.8.8 + XP1 truy cập internet thành cơng 9 Cấu hình VSR10001 cấp IP động cho XP1 - Bật DHCP server - Tạo pool cấp IP cho XP1 XP1 nhận IP từ 192.168.1.10 đến 192.168.1.20 - Xác định IP từ 192.168.1.10 đến 192.168.1.20 thuộc 192.168.1.0/24 - Cấu hình default gateway cấp - Cấu hình domain name cấp - Cấu hình DNS cấp - Chuyển XP1 sang IP động kiểm tra IP nhận - Quan sát VSR10001 báo syslog cấp IP 10 Cấu hình HTTP FTP XP2 - XP1 truy cập web thành công - XP1 truy cập FTP thành cơng 12 Cấu hình ACL cho XP1 truy cập Web XP2 - Cấu hình ACL VSR10002 - XP1 truy cập web thành công qua XP2 - XP1 truy cập FTP không thành công qua XP2 - XP1 ping qua XP2 không thành công ... tuyến router chưa có default route + Trên VSR10002 + Trên VSR10001 - Cấu hình Default route VSR10001 VSR10002 + Trên VSR10002 + Trên VSR10001 - Kiểm tra bảng định tuyến VSR10001 VSR10002 + Trên VSR10001 ... - Bảng định tuyến VSR10001 sau cấu hình RIP xong: + Trên VSR10001 : + Trên VSR10002 : + Trên VSR10003 : - XP1 ping XP2 VSR10003 thành công: Bỏ cấu hình RIP router - Trên VSR10001 : - Tương tự VSR10002 ... - Trên VSR10001 : - Trên VSR10002 VSR10003 cấu hình tương tự - Bảng định tuyến VSR10001 : - Bảng định tuyến VSR10002 : - Bảng định tuyến VSR10003 : - Máy XP1 ping thành công XP2 VSR10003 : Cấu hình