Hướng Dẫn Kỹ Thuật

Hướng Dẫn Cấu Hình Router Cisco Chi Tiết Nhất

Hướng dẫn cấu hình Router Cisco

Router Cisco là bộ định tuyến luôn được đánh giá cao nhờ độ tin cậy, hiệu suất mạnh mẽ và khả năng tùy biến linh hoạt. Để vận hành thiết bị hiệu quả, việc nắm vững quy trình cấu hình Router Cisco là rất cần thiết. Nếu bạn đang tìm kiếm một hướng dẫn chi tiết, dễ hiểu để bắt đầu làm việc với Router Cisco, thì bài viết này chính là dành cho bạn. Hãy cùng tôi khám phá cách thức cấu hình Router Cisco qua những nội dung được chia sẻ dưới đây.

TỔNG QUAN VỀ CẤU HÌNH ROUTER CISCO

Tìm hiểu về cấu hình Router Cisco

Router Cisco là thiết bị đóng vai trò then chốt trong việc định tuyến lưu lượng dữ liệu giữa các hệ thống nội bộ cùng mạng bên ngoài, là lựa chọn được sử dụng phổ biến tại nhiều tổ chức và doanh nghiệp hiện nay. Với tầm quan trọng cũng như độ phủ sóng rộng rãi của Router Cisco, việc hiểu rõ cách thức cấu hình Router Cisco là điều vô cùng cần thiết để khai thác tối đa sức mạnh của sản phẩm này.

Cấu hình Router Cisco không chỉ đơn thuần là thiết lập địa chỉ IP hay kết nối internet; nó còn bao gồm việc tối ưu hóa hiệu suất, tăng cường bảo mật và quản lý mạng một cách hiệu quả. Việc hiểu rõ quy trình cấu hình giúp bạn chủ động kiểm soát hạ tầng mạng, nhanh chóng xử lý sự cố và xây dựng một hệ thống vận hành bền vững.

LỢI ÍCH KHI NẮM VỮNG CÁCH CẤU HÌNH ROUTER CISCO CƠ BẢN

Dưới đây là những lợi ích nổi bật khi bạn nắm vững cách cấu hình Router Cisco:

  • Kiểm soát toàn diện hạ tần mạng: Hiểu rõ cấu hình Router Cisco cho phép bạn kiểm soát luồng dữ liệu nội bộ và kết nối ra ngoài internet. Bạn có thể chủ động thiết kế các tuyến đường mạng, quản lý VLANs, thiết lập routing protocols phù hợp với quy mô và mục tiêu hoạt động, từ đó tạo nên một hạ tầng mạng ổn định, tối ưu cho tổ chức.
  • Tối ưu hiệu suất mạng: Một Router Cisco được cấu hình đúng cách sẽ đảm bảo lưu lượng mạng được phân phối hợp lý, tránh tình trạng nghẽn băng thông hoặc lỗi định tuyến. Điều này giúp hệ thống vận hành nhanh hơn, ổn định hơn, đáp ứng tốt nhu cầu sử dụng ngày càng cao của người dùng cuối.
  • Tăng cường bảo mật: Khi bạn làm chủ kỹ năng cấu hình Cisco Router, bạn có thể thiết lập các cơ chế bảo mật ngay từ tầng thiết bị như ACL (Access Control List), VPN, hoặc thiết lập bảo mật cổng truy cập từ xa. Điều này giúp giảm thiểu nguy cơ tấn công mạng, bảo vệ tài nguyên quan trọng của doanh nghiệp trước các mối đe dọa từ bên ngoài.
  • Xử lý sự cố nhanh chóng: Khi có sự cố xảy ra, nắm vững cấu hình Router giúp bạn dễ dàng chẩn đoán và khoanh vùng lỗi, từ đó đưa ra các giải pháp khắc phục chính xác và nhanh chóng. Điều này cực kỳ quan trọng trong các môi trường mạng yêu cầu tính sẵn sàng cao, giúp hạn chế tối đa thời gian downtime.
  • Tiết kiệm chi phí: Việc có thể tự cấu hình Router Cisco giúp doanh nghiệp tiết kiệm được đáng kể chi phí thuê dịch vụ IT bên ngoài hoặc thuê chuyên gia cấu hình. Ngoài ra, nhờ tối ưu hiệu suất mạng tốt hơn, doanh nghiệp còn tiết kiệm được chi phí liên quan đến nâng cấp hoặc mở rộng hệ thống trong tương lai.

CÁC PHƯƠNG PHÁP CẤU HÌNH ROUTER CISCO

Trên thực tế, với sự phát triển mạnh mẽ của công nghệ, những dòng Router Cisco được ra mắt thời gian gần đây như Cisco ASR 9000 hay Cisco Catalyst 8200 đã hỗ trợ người dùng rất nhiều tùy chọn cấu hình khác nhau bao gồm: cáp console với CLI, qua WebUI, SSH, cấu hình Telnet Router Cisco, cấu hình SNMP hoặc sử dụng Cisco Packet Tracer…

Theo tôi, trong số này, hai phương án cấu hình phổ biến nhất được người dùng quan tâm là Cisco Packet Tracercáp Console. Điều này đến từ lí do sau:

  • Cấu hình Router Cisco Packet Tracer: Phương pháp nổi tiếng nhờ khả năng mô phỏng mạnh mẽ, miễn phí, và tiện lợi cho việc luyện tập cấu hình, thi chứng chỉ hoặc mô phỏng mô hình mạng.

  • Cấu hình Router Cisco với cáp console qua CLI: Đây là phương pháp tiêu chuẩn và bắt buộc khi làm việc với các thiết bị thực tế, nhất là trong giai đoạn cấu hình ban đầu, khắc phục sự cố hoặc khi thiết bị chưa có địa chỉ IP.

Lệnh cấu hình Router Cisco qua hai phương pháp Cisco Packet Tracer hoặc cáp console là tương tự vì chúng đều sử dụng CLI và sẽ được tôi cung cấp ở mục dưới đây. Điểm khác nhau cần lưu ý nằm ở cách bạn truy cập vào thiết bị. Cụ thể như sau:

Cấu Hình Router Cisco Packet Tracer

Để cấu hình Router Cisco theo phương pháp này, chúng ta sẽ sử dụng phần mềm Packet Tracer chính thức được Cisco cung cấp. Sau đó, hãy thực hiện các bước sau để bắt đầu cấu hình Router Cisco Packet Tracer,

  • Bước 1: Chúng ta cần tạo một phòng thí nghiệm ảo và nó sẽ không ảnh hưởng tới bất kì cấu hình mạng nào trên thiết bị của bạn.
  • Bước 2: Truy cập vào CLI

Cấu Hình Router Cisco Với Cáp Console

Đây là phương pháp cho phép bạn cấu hình Router Cisco qua một thiết bị đầu cuối như máy tính. Nếu Router Cisco đã được cấu hình ban đầu và có ít nhất một giao diện (interface) được gán địa chỉ IP, thiết bị sẽ có khả năng kết nối vật lý với mạng. Trong trường hợp này, bạn có thể sử dụng giao thức Telnet để truy cập từ xa vào router và thực hiện các tác vụ cấu hình trực tiếp thông qua mạng IP.

Ngược lại, nếu router chưa được cấu hình hoặc chưa có địa chỉ IP, phương án duy nhất để truy cập là kết nối vật lý trực tiếp bằng cáp console (serial cable). Người quản trị cần kết nối router với một thiết bị đầu cuối (terminal), thường là một máy tính cá nhân theo cách sau

  • Bước 1: Từ cổng COM trên máy tính gắn một cáp console đến cổng console trên Router Cisco
  • Bước 2: Trên hệ điều hành Windows của máy tính, công cụ truyền thống như HyperTerminal có thể được sử dụng để thiết lập phiên console. Cấu hình tham số kết nối với tốc độ 9600 bps (baud rate) và giữ nguyên các thiết lập mặc định khác (8 data bits, no parity, 1 stop bit, no flow control). Nếu router chưa được cấp nguồn, hãy bật nguồn để bắt đầu phiên làm việc.

Đối với các máy tính chạy hệ điều hành Linux, cần sử dụng công cụ giao tiếp serial như Minicom hoặc Seyon. Phần lớn các bản phân phối Linux phổ biến hiện nay đều tích hợp sẵn ít nhất một trong hai phần mềm này, cho phép người dùng dễ dàng thiết lập kết nối console với router.

CÁC CHẾ ĐỘ CẤU HÌNH ROUTER CISCO

Có 3 chế độ để thực hiện cấu hình Router Cisco, trong đó mỗi chế độ cấu hình cung cấp quyền truy cập và khả năng thực hiện các lệnh khác nhau, cụ thể như sau:

  • User EXEC Mode: Đây là chế độ mặc định ngay khi bạn truy cập router. Bắt đầu bằng ký hiệu “>”, cho phép hạn chế hiển thị thông tin của các câu lệnh, câu lệnh kết nối (ping, ssh,…)
Router> 
  • Privileged EXEC Mode: Cấp cao hơn, cho phép thực thi lệnh kiểm tra hệ thống và sao lưu cấu hình. Bắt đầu bằng ký tự “#”, Cho phép hiển thị toàn bộ câu lệnh
Router# 
  • Global Configuration Mode: Bắt đầu bằng đoạn text “(config)#”, Cho phép toàn bộ câu lệnh cấu hình router. Ngoài ra, các cấu hình riêng biệt có các mode con tương ứng.
Router#config

CÁC CẤU HÌNH ROUTER CISCO CƠ BẢN

Cấu hình Router Cisco cơ bản

Bây giờ, hãy cùng tôi đến với những cấu hình Router Cisco cơ bản. Những cấu hình cơ bản này không chỉ giúp bạn kết nối thiết bị với mạng, mà còn mở ra khả năng mở rộng, tối ưu hóa và bảo mật mạng một cách đơn giản và hiệu quả mà còn là nền tảng vững chắc để bạn thực hiện những tác vụ quan trọng hơn.

Đặt Tên Cho Router Cisco

Đây là một trong những bước cấu hình cơ bản nhất dành cho router. Mỗi thiết bị cần được gán một tên duy nhất nhằm mục đích nhận diện, kiểm soát và quản lý dễ dàng trong suốt quá trình vận hành. Ngay sau khi cấu hình, giá trị Hostname sẽ được cập nhật theo tên mới. Bạn có thể thực hiện thao tác này bằng lệnh sau trong chế độ cấu hình toàn cục.

Router(config)# hostname tên_router

Cấu Hình Mật Khẩu Cho Router Cisco

Cài đặt mật khẩu cho Router Cisco góp phần tăng cường mức độ an toàn, ngăn chặn nguy cơ truy cập trái phép và bảo vệ thông tin cấu hình khỏi các hành vi xâm nhập. Để thiết lập mật khẩu cho thiết bị, bạn sử dụng câu lệnh sau ở Enable mode:

Router(config)# enable password cisco

Ngoài ra, bạn có thể cấu hình mã hóa mật khẩu ở Enable mode và tăng độ an toàn cho router dựa trên thuật toán MD5 bằng câu lệnh sau:

Router(config)# enable secret cisco

Ngoài ra, bạn có thể tăng cường kiểm soát truy cập vật lý bằng cách đặt mật khẩu cho cổng console của router. Khi cấu hình xong, hệ thống sẽ yêu cầu người kết nối qua cổng này phải nhập đúng mật khẩu thì mới có thể tiếp tục thao tác.

Router(config)# line console 0
Router(config-line)# password matkhau

Cấu hình mật khẩu Telnet Router Cisco (nếu cần):

Router(config)# line vty 0 4
Router(config-line)# password matkhautelnet

Cấu Hình Chống Trôi Dòng Lệnh Router Cisco

Cấu hình Logging Synchronous giúp đảm bảo khi bạn đang gõ lệnh trên Terminal, dòng lệnh sẽ không bị đẩy lệch hoặc gián đoạn nếu có thông báo hệ thống xuất hiện, nhờ đó bạn có thể thao tác dễ dàng và liên tục.

Router(config)# no logging console

Tạo Banner Đăng Nhập/Banner Thông Điệp Hàng Ngày

Nếu bạn muốn hiển thị thông báo khi người dùng truy cập vào thiết bị, chẳng hạn như lời chào mừng hoặc cảnh báo bảo mật, bạn có thể cấu hình banner trên router bằng lệnh sau trong chế độ Global Configuration Mode.

Router(config)# banner motd “banner motd“
Router(config)# banner login “banner login“

 Hiển Thị Thông Tin Các Giao Diện Trên Router Cisco

Khi cấu hình router, việc nắm rõ số lượng cổng mạng và theo dõi trạng thái hoạt động (up/down) của các interface là điều cần thiết để đảm bảo thiết bị vận hành đúng chức năng. Để kiểm tra và hiển thị danh sách các interface trên router, bạn có thể sử dụng lệnh sau:

Router# show ip interface brief

Lệnh này cung cấp cái nhìn toàn diện về tất cả các interface đang tồn tại trên router, bao gồm các loại như Ethernet, Serial, Loopback và những interface logic khác đã được cấu hình. Thông qua kết quả đầu ra, bạn có thể theo dõi trạng thái hoạt động (up/down), địa chỉ IP được gán, subnet mask, địa chỉ MAC, tốc độ đường truyền, cùng với các chỉ số lưu lượng như số gói tin đã gửi và nhận, giúp đánh giá hiệu quả kết nối của từng giao diện.

Việc phân tích dữ liệu từ lệnh này cho phép bạn nhanh chóng xác định sự cố kết nối, giám sát hiệu năng, hoặc xác minh cấu hình đã áp dụng có đang hoạt động đúng như mong đợi hay không.

Ví dụ về kết quả trả về của lệnh này:

Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES unset up upv
FastEthernet0/1 unassigned YES unset administratively down down
Serial1/0 unassigned YES unset administratively down down
Serial1/1 unassigned YES unset administratively down down
Serial1/2 unassigned YES unset administratively down down
Serial1/3 unassigned YES unset administratively down down

🧠 Giải thích từng cột dữ liệu

✅ Interface

  • Là tên cổng mạng vật lý hoặc logic trên router (ví dụ: FastEthernet0/0, Serial1/0,…).

  • Các interface này là điểm kết nối router với các thiết bị hoặc mạng khác.

🌐 IP-Address

  • Cho biết địa chỉ IP gán cho từng interface.

  • Trong bảng này, tất cả đều là unassigned → chưa có IP được gán.

🟢 OK?

  • Nếu là YES: Interface hợp lệ, hệ điều hành IOS nhận diện được.

  • Nếu là NO: Interface có thể bị lỗi phần cứng hoặc không khả dụng (trường hợp này không có).

⚙️ Method

  • Cho biết cách địa chỉ IP được gán cho interface:

    • manual: do người dùng cấu hình thủ công.

    • dhcp: nhận động qua DHCP.

    • unset: chưa được cấu hình (trong trường hợp này là tất cả).

📶 Status

  • Trạng thái lớp 1 (physical layer) của interface:

    • up: cổng vật lý đang hoạt động (có kết nối và bật).

    • administratively down: bị tắt bằng lệnh shutdown.

    • down: không có tín hiệu vật lý.

🔄 Protocol

  • Trạng thái layer 2/layer 3 (data link/network layer), phản ánh khả năng truyền nhận dữ liệu:

    • up: giao tiếp đang hoạt động bình thường.

    • down: không có kết nối, hoặc bị tắt.

Di Chuyển Giữa Các Giao Diện

Để di chuyển từ chế độ cấu hình Global Configuration Mode sang chế độ cấu hình interface, sử dụng câu lệnh sau:

Router(config)# interface

Để truy cập và cấu hình một giao diện cụ thể (chẳng hạn như GigabitEthernet hoặc Serial), bạn cần sử dụng câu lệnh sau để chuyển vào chế độ cấu hình của interface tương ứng.

Router(config)# interface [tên_giao_diện]

Ví dụ: Để vào/thoát chế độ Serial Interface Configuration (Serial1/0), dùng câu lệnh sau:

Router(config)# int s1/0
Router(config-if)# exit
Router(config)#

Tại đây, bạn có thể áp dụng các thiết lập quan trọng như gán địa chỉ IP, bật/tắt hoạt động của cổng, hoặc tinh chỉnh các thông số mạng khác tùy theo mục đích triển khai.

Thiết Lập Địa Chỉ IP Cho Các Cổng Interface

Việc cấu hình cổng IP (IP address) cho các giao diện (interface) trên Router Cisco là một trong những bước quan trọng nhất trong quá trình thiết lập mạng. Mục đích của việc này là để định danh, kết nối, và định tuyến dữ liệu giữa các mạng khác nhau.

Để cấu hình địa chỉ IP cho giao diện, bạn cần vào chế độ cấu hình giao diện đó như hướng dẫn phía trên. Sau đó, hãy sử dụng lệnh sau:

Router(config)# interface [tên_giao_diện]
Router(config)# ip address [địa_chỉ_IP] [subnet_mask]

Trong đó:

  • [tên_giao_diện]: Tên giao diện (interface) bạn muốn cấu hình
  • [địa_chỉ_IP]: Địa chỉ mà bạn muốn gán cho cổng
  • [subnet_mask]: Là subnet mask (mặt nạ mạng) giúp xác định phạm vi mạng con

Đồng Bộ Hóa Múi Giờ (Clock Time Zone) Trên Router Cisco

Cấu hình Clock Time Zone trên Router Cisco giúp đồng bộ thời gian chính xác cho thiết bị, đảm bảo các bản ghi sự kiện (logs) phản ánh đúng thời gian địa phương, hỗ trợ phân tích sự cố, quản lý bảo mật và đối chiếu sự kiện hiệu quả. Ngoài ra, nó còn giúp router đồng bộ tốt với các dịch vụ mạng khác như syslog server, NTP server và hệ thống xác thực, đảm bảo tính thống nhất và chính xác trong toàn bộ hệ thống mạng.

Sử dụng lệnh sau đây khi ở trong chế độ Global Configuration Mode.

Router(config)# clock timezone [múi_giờ] [độ_chênh_lệch]

Trong đó:

  • [múi_giờ]: Tên của múi giờ mà bạn muốn đồng bộ hóa, ví dụ như GMT, PST, EST, ICT, v.v
  • [độ_chênh_lệch]: Độ lệch giờ giữa múi giờ địa phương và múi giờ cần sử dụng. Nếu múi giờ địa phương muộn hơn, nhập giá trị âm; nếu sớm hơn, nhập giá trị dương.

Gán Tên Định Danh Cho Một Địa Chỉ IP

Gán tên định danh (hostname) cho một địa chỉ IP trên Router Cisco giúp dễ dàng quản lý, theo dõi và vận hành hệ thống. Thay vì phải nhớ các dãy số IP phức tạp, quản trị viên chỉ cần nhớ tên thiết bị (dễ đọc, dễ hiểu). Ngoài ra, việc gán tên còn hỗ trợ trong các thao tác cấu hình như định tuyến tĩnh, Telnet, SSH, kiểm tra kết nối (ping, traceroute), giúp tiết kiệm thời gian và giảm nhầm lẫn khi làm việc với nhiều thiết bị trong hệ thống lớn.

Trong chế độ Global Configuration Mode, sử dụng lệnh sau để gán hostname cho một địa chỉ IP trên Router Cisco.

Router(config)# ip host [tên_host] [địa_chỉ_IP]

Trong đó:

  • [tên_host]: Tên định danh (hostname) mà bạn muốn gán cho địa chỉ IP.
  • [địa_chỉ_IP]: Địa chỉ IP mà bạn muốn gán tên định danh.

Ví dụ: Để gán tên định danh “CiscoChinhHang” cho địa chỉ IP 192.168.1.1, bạn sẽ sử dụng lệnh:

Router(config)# ip host CiscoChinhHang 192.168.1.1

Tắt Phân Giải Hostname Trên Router Cisco

Trên Router Cisco, nếu bạn gõ nhầm một lệnh hoặc một tên thiết bị không phải lệnh hợp lệ, router nghĩ rằng bạn đang muốn cấu hình tới một hostname nào đó. Điều này đặc biệt gây ra sự phiền hà khi cấu hình Router Cisco qua cáp console.

Để tắt tính năng này, thực hiện lệnh sau trong chế độ cấu hình Global Configuration Mode:

Router(config)# no ip domain-lookup

Cấu Hình Router Cisco Ra Internet

Cấu hình Router Cisco ra internet là một trong những lệnh cấu hình Router Cisco cơ bản giúp các thiết bị trong mạng LAN có thể truy cập ra Internet thông qua bộ định tuyến.  Để thiết lập kết nối Internet cho hệ thống mạng nội bộ thông qua router Cisco, bạn cần thực hiện một số cấu hình quan trọng.

Trước tiên ta cần thực hiện cấu hình PPPoE Router Cisco có thể thiết lập phiên kết nối với nhà cung cấp dịch vụ. Tiếp theo, triển khai cấu hình DHCP trên router Cisco nhằm phân phối địa chỉ IP tự động cho các thiết bị trong mạng LAN. Sau đó, cần thiết lập các quy tắc NAT (Network Address Translation) kết hợp với danh sách điều khiển truy cập (Access List) nhằm cho phép các thiết bị nội bộ chuyển tiếp lưu lượng ra ngoài Internet một cách an toàn và hợp lệ.

Cấu Hình PPPoE Router Cisco

PPPoE (Point-to-Point Protocol over Ethernet) là một giao thức được sử dụng để kết nối Router Cisco với nhà cung cấp dịch vụ Internet – ISP (ở Việt Nam là FPT, Viettel hay VNPT). PPPoE thường được sử dụng trong các kết nối băng thông rộng DSL. Để cấu hình PPPoE router Cisco, bạn cần thiết lập kết nối PPPoE giữa router và ISP, cấp phát địa chỉ IP, và xác thực người dùng.

Do router Cisco không hỗ trợ PPPoE trực tiếp trên cổng vật lý, chúng ta cần kích hoạt PPPoE trên cổng vật lý (ví dụ Ethernet0/1) bằng cách sử dụng lệnh pppoe enable và chỉ định nhóm dialer tương ứng thông qua pppoe-client dial-pool-number. Trong cấu hình này, ta sử dụng nhóm dialer pool số 1. Đồng thời, cần điều chỉnh tham số MTU và MSS để đảm bảo gói tin không bị phân mảnh khi truyền ra Internet do quá trình đóng gói bổ sung header PPPoE.

Router(config)#interface Etherent0/1
Router(config-if)#description FPT
Router(config-if)#no ip address
Router(config-if)#no shutdown
Router(config-if)#ip tcp adjust-mss 1452
Router(config-if)#pppoe enable group global
Router(config-if)#pppoe-client dial-pool-number 1

Sau khi đã cấu hình cổng vật lý, bước tiếp theo là cấu hình cổng Dialer0, nơi thực hiện quay số PPPoE và nhận địa chỉ IP WAN từ nhà cung cấp dịch vụ Internet (ISP). Dù thuê bao sử dụng gói IP tĩnh hay động, cấu hình cơ bản cho cổng Dialer vẫn giống nhau, với IP được đàm phán tự động bằng lệnh ip address negotiated. Các thông tin xác thực sẽ được cấu hình qua lệnh ppp chap hoặc ppp pap, tùy theo phương thức xác thực của ISP.

Router(config)#interface Dialer0
Router(config-if)#ip address negotiated
Router(config-if)#ip mtu 1492
Router(config-if)#ip nat outside
Router(config-if)#ip virtual-reassembly in
Router(config-if)#encapsulation ppp
Router(config-if)#ip tcp adjust-mss 1452
Router(config-if)#dialer pool 1
Router(config-if)#ppp authentication pap callin
Router(config-if)#ppp pap sent-username cnttshop password Cnttshop1
Router(config-if)#ppp ipcp dns request

Cuối cùng, chúng ta gán Dialer0 vào nhóm dialer pool 1 để nó tương ứng với cổng Ethernet0/1 đã cấu hình trước đó. Trong trường hợp mạng có nhiều đường truyền Internet, ví dụ có thêm kết nối qua Ethernet0/2, bạn có thể cấu hình Ethernet0/2 và một Dialer1 riêng biệt trong nhóm dialer pool số 2. Để kết nối thành công, cần đảm bảo nhập chính xác thông tin tài khoản PPPoE do ISP cung cấp trong lệnh ppp pap sent-username. Nếu chưa có tài khoản hoặc quên thông tin, người dùng có thể liên hệ với ISP và cung cấp thông tin hợp đồng để được cấp lại. Sau khi hoàn tất cấu hình, dùng lệnh show ip interface brief để kiểm tra. Nếu Dialer0 đã nhận địa chỉ IP WAN, điều đó đồng nghĩa cấu hình PPPoE đã thành công.

Cấu Hình DHCP Trên Router Cisco

Cấu hình DHCP (Dynamic Host Configuration Protocol) trên Router Cisco cho phép thiết bị tự động cấp phát địa chỉ IP cho các thiết bị (như máy tính, điện thoại,…) trong mạng mà không cần phải cấu hình thủ công từng thiết bị. Cấu hình này được thực hiện tại chế độ cấu hình Global.

Cấu Hình DHCP Pool

Trước tiên, bạn cần cấu hình DHCP Pool. Đây là nơi chứa các thông tin về các địa chỉ IP mà router sẽ cấp phát cho các thiết bị yêu cầu.

Ví dụ dưới đây là khi bạn muốn router cấp phát các địa chỉ IP cho một dải mạng 192.168.10.0/24, với gateway là 192.168.10.1.

ip dhcp pool VLAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 8.8.8.8
domain-name

Trong đó:

  • domain-name: Tên miền (nếu cần)

Cấu Hình DHCP exclusion (vùng ngoại lệ)

Nếu bạn không muốn router cấp phát địa chỉ IP cho một dải mạng cụ thể (ví dụ, bạn muốn giữ lại một số địa chỉ IP cho các thiết bị tĩnh), bạn cần cấu hình exclusion range.

Ví dụ dưới đây thể hiện bạn không muốn DHCP cấp phát các địa chỉ IP từ 192.168.10.1 đến 192.168.10.10 vì bạn đã gán các IP này cho các thiết bị khác (như máy in, server, v.v…):

ip dhcp excluded-address 192.168.10.1 192.168.10.10

Kiểm tra cấu hình DHCP Router Cisco

Sau khi cấu hình DHCP, bạn có thể kiểm tra các pool DHCP đã cấu hình và thông tin về các IP mà router đã cấp phát với lệnh sau:

show ip dhcp pool
show ip dhcp binding

Cấu Hình Thời Gian Timeout

Cấu hình thời gian timeout giúp quản lý thời gian phiên làm việc (session) giữa người quản trị và router – giúp tăng tính bảo mật và tối ưu hiệu năng hoạt động của thiết bị. Cấu hình này sẽ giúp màn hình tự động tắt sau một quãng thời gian không hoạt động nhất định tùy theo cài đặt của bạn. Thực hiện lệnh này trong chế độ Global Configuration Mode:

Router(config)# exec-timeout [thời_gian] [giây]

Trong đó:

  • [thời_gian]: Số lần không hoạt động trước khi router tự động ngắt kết nối.

  • [giây]: Đơn vị thời gian tính bằng giây.

Lưu Cấu Hình Router Cisco Hiện Tại

Để lưu trữ cấu hình hiện tại của Router Cisco, tại chế độ Global Configuration Mode, bạn hãy sử dụng lệnh sau:

Router(config)# write memory

Khi lệnh được nhập, cấu hình hiện tại sẽ được lưu vào bộ nhớ non-volatile RAM (NVRAM) và sẽ được giữ lại ngay cả khi Router Cisco được khởi động lại. Điều này đảm bảo rằng các thay đổi cấu hình của bạn không bị mất khi khởi động lại thiết bị.

Xóa Cấu Hình Router Cisco

Để xóa các file cấu hình đã lưu ở mục trên, bạn sử dụng câu lệnh sau:

Router(config)# erase startup-config

Sau khi nhập lệnh xóa cấu hình Router Cisco, thiết bị sẽ khởi động lại với cấu hình mặc định.

KẾT LUẬN

Hiểu và áp dụng đúng các bước cấu hình Router Cisco cơ bản là nền tảng quan trọng để xây dựng một hệ thống mạng ổn định. Nếu bạn còn bất kỳ thắc mắc nào khác liên quan đến cấu hình Router Cisco cần được giúp đỡ, hãy liên hệ với Cisco Chính Hãng theo thông tin dưới đây để được Tư vấn, Hỗ trợ kỹ thuật nhanh nhất.

Cisco Chính Hãng – Phân Phối Router Cisco Chính Hãng Ủy Quyền Tại Việt Nam

  • VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
  • VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
  • Hotline 1: 0936.366.606
  • Hotline 2: 098.234.5005
  • Hotline 3: 0967.40.70.80
  • Hotline 4: 0888.40.70.80
  • Email: info@ciscochinhhang.vn
Sơn Bùi

About Sơn Bùi

Sơn Bùi là CEO & Founder của Công ty TNHH Mạng Viễn Thông An Bình - đơn vị sở hữu thương hiệu Cisco Chính Hãng. Mr. Sơn là chuyên gia nhiều năm kinh nghiệm trong lĩnh vực tư vấn giải pháp, dịch vụ CNTT và phân phối thiết bị mạng chính hãng, đặc biệt là các sản phẩm đến từ thương hiệu Cisco như: Switch Cisco, Router Cisco, Firewall Cisco, Wifi Cisco, Module Quang Cisco, Cisco Nexus hay Cisco Meraki...