[CCNA MASTER P & T (PRATICAL & THEORY)] Phần 1 : Tổng Quan

[tranmyphuc]

Chào các bạn !!!
Rất vui giới thiệu đến các bạn tập tài liệu dùng để hệ thống tất cả kiến thức được cung cấp trong chương trình CCNA 4.0-- tôi sẽ cập nhật sau)

Phần 1 – TỔNG QUAN

1) OSI MODEL
2) CABLE
3) LỆNH CISCO CĂN BẢN
4) CISCO DISCOVERY PROTOCOL
5) TELNET
6) CRACK PASSWORD
7) BACKUP VÀ RESTORE

[tranmyphuc]

Tóm tắt về IOS + Giới thiệu về các loại Cable

Chào các bạn !!!
Hai ngày tôi sẽ đăng bài viết về 1 hay 2 chủ đề của phần 1 vào một bài viết trong topic này. Sau đó nếu có bất cứ vấn đề thắc mắc cũng như góp ý , các bạn có thể post bên dưới. Chúng tôi sẽ cố gắng support.

Bài viết này xin giới thiệu đến các bạn 2 chủ đề trong phần 1 là :
1) OSI MODEL
2) CABLE

OSI MODEL

OSI Model là một sự chuẩn hóa cho những chức năng Network. Làm cho tính phức tạp của network trở nên đơn giản hơn, cho phép các nhà phát triển modul hóa việc thiết kế. Phương pháp này cho phép nhiều nhà phát triển làm việc độc lập nhau để tạo ra những chức năng riêng biệt mà vẫn có thể hòa hợp thành một thể thống nhất một cách dễ dàng (plug-and-play).



Protocol Data Unit (PDU) được sử dụng để giao tiếp giữa các lớp
Encapsulation là phương pháp thêm header (phần đầu) và trailer (phần đuôi) khi data di chuyển qua mỗi lớp. Phía thiết bị nhận, sẽ tiến hành gở từng header ra khi qua mỗi lớp (De-encapsulation)

Tóm lược Mô hình OSI:
·OSI Model có 7 lớp, được chia làm 2 phần Application (5,6,7) và Data flow (1,2,3,4)
·Encapsulation là quá trình đóng gói: dữ liệu khi dịch chuyển qua các lớp sẽ được thêm header và trailers
·Phía thiết bị nhận, sẽ tiến hành de-encapstulation.

CABLE:

1.Cáp xoắn 4 đôi:
Là cáp thông tin chuẩn STP/UTP Cat-5, gồm có 8 sợi xoắn với nhau thành từng đôi một theo mã màu: Cam-Trắng và Cam; Lục-Trắng và Lục; Dương-Trắng và Dương; Nâu-Trắng và Nâu. Hai đầu cáp nối với Jack cắm RJ-45.
Tùy theo chuẩn màu của 2 đầu Jack RJ-45 mà ta phân biệt thành các loại sau:



Cáp thẳng (Straight-Through Cable):
Hai đầu sử dụng chuẩn T568B (hoặc T568A). Sơ đồ nối dây cáp thẳng như sau :



Cáp chéo (Crossover Cable):
Có một đầu sử dụng chuẩn T568A, một đầu sử dụng chuẩn T568B. Sơ đồ nối dây cáp chéo như sau:



Trường hợp sử dụng
Các thiết bị mạng được chia làm hai nhóm: -Nhóm 1: Hub, Switch -Nhóm 2: Các thiết bị còn lại (Router, Computer, …) Khi đấu nối hai thiết bị cùng nhóm: dùng cáp chéo (crossover) Khi đấu nối hai thiết bị khác nhóm: dùng cáp thẳng (straight-through)



2.Cáp Serial:
Là cáp thông tin (data cable) có 2 đầu nối với jack cắm DB-60, một đầu nối với thiết bị DCE, đầu còn lại nối với thiết bị DTE. Sử dụng: Nối 2 cổng Serial của 2 Router, hoặc cổng serial Router với tổng đài số, Frame-Relay…


3.Cáp console:
hay còn gọi là cáp Roll : Rolled-over Cable Sơ đồ nối dây cáp Console như sau :



Cáp console có thể được bấm lại theo sơ đồ sau:

1 – 8
2 – 7
3 – 6
4 – 5
5 – 4
6 – 3
7 – 2
8 – 1

Đến đây ta có thể xem như đã ôn tập những kiến thức nền tảng nhất trong 2 chủ đề OSI và Cable ( chúng tôi đã lượt bỏ đi khá nhiều , do đó nếu cần thêm vấn đề gì bạn vui lòng post tại Topic này)

Topic kì tới là :

LỆNH CISCO CĂN BẢN

Đây được xem là phần hay và chính nhất của phần 1, yêu cầu tất cả chúng ta phải nắm vững.
Chúc các bạn vui !!!

[duanvcd]

mong nhứt cái phần típ theo...:)

[vuquanghienbn]

Spam ti. Dang cho phan sau

[tranmyphuc]

LỆNH CISCO CĂN BẢN

Hướng dẫn

• Nối cáp

·Để đảm bảo an toàn thiết bị trong khi thực hành, cần phải tắt hoàn toàn nguồn điện các thiết bị trong khi nối cáp. Dùng cáp Console nối cổng COM1 của máy PC (dùng Terminal chuyển đổi từ DB-9 sang RJ45) với cổng Console của Router.
·Kiểm tra lại dây và jack cắm đảm bảo đã nối chắc chắn.

• Đăng nhập vào router

·Khởi động Windows, vào HyperTerminal
·Start – Programs – Accessories – Communicatons – Hyper Terminal
·Đặt tên và các thông số như hình
·Name: <tên file lưu trữ>
·Icon: chọn biểu tượng tùy thích
·Connect using: COM1



Đây là dạng cơ bản nhất để có thể thông qua một máy tính cấu hình các thiết bị cisco. Nhưng cách thức này rất bị động, vì một máy tính chỉ cấu hình được một router.



Trong thực tế phòng LAB, ta thường đấu nối theo sơ đồ sau, để cấu hình các router thông qua Terminal Server.
Terminal Server cung cấp truy cập out-of-band, nghĩa là có thể sử dụng telnet để truy cập router thông qua cổng console hay cổng aux. Termial server là router có các Asynchronous port nối trực tiếp với console port của các thiết bị router, switch.



LỆNH CISCO CĂN BẢN:

Giao diện terminal khi vừa khởi động router



Bấm ? tại Router>? để xem trợ giúp tại mode này có bao nhiêu lệnh tất cả



Vào Priviledge mode:

Router>enable
  Router#

Để quay lại user mode bằng lệnh disable

Router#disable
  Router>

Để thoát hẳn trở ra khỏi chế độ dòng lệnh

Router con0 is now available
  
  Press RETURN to get started.
  
  
  
  
  Router>enable
Router#logout
  Router con0 is now available
  
  Press RETURN to get started.

Lệnh giúp đỡ (?) rất hữu dụng, bạn có thể dùng trong bất kỳ chế độ nào, Router sẽ đưa ra các lệnh được phép sử dụng và ý nghĩa của lệnh đó.

Ví dụ muốn đánh lệnh enable tại user mode để vào Priviledge mode, nhưng bạn lại quên, không nhớ rõ lệnh enable phải đánh như thế nào, bạn chỉ cần đánh e?

Router>e?
  enable     exit

Router liệt kê cho biết, ngay tại mode này có 2 lệnh bắt đầu bằng chữ e là lệnh enable và lệnh exit.

Bây giờ, bạn đánh vào :

Router>en?
  enable

Router liệt kê cho biết chỉ có 1 lệnh tại mode này là lệnh enable, do vậy ta có thể đánh tắt lệnh enable = en cũng được.

Router>en
  Router#

• Như vậy, dấu hỏi được đặt liền kề vào lệnh (không có khoảng trắng) sẽ cho ta biết những lệnh nào có trong mode này bắt đầu bằng những chữ trước ?

Tại privilege mode, ví dụ bạn muốn xem tiếp các phần của lệnh show, bạn gõ :




router liệt kê cho ta thấy tất cả những sub-comand đi theo sau lệnh show, tại đây bạn lưu ý có sub-command là version, dùng để xem tình trạng của hardware và software






Sau khi làm xong banner thì bạn logout rồi vào lại router sẽ thấy banner mỗi khi kết nối vào router



Sau khi làm xong lệnh loggin sync thì trên màn hình console không còn hiện tượng bị mất con trỏ. Lệnh exec-timeout X Y có hai tham số X là phút, Y là giây. Dùng để đặt thời gian tự khóa router nếu không gõ phím nào bất kỳ. Với thời gian 0 0 có nghĩa là không bao giờ timeout. (Chỉ nên áp dụng trên thiết bị phòng LAB)



Sau khi làm xong lệnh description cho int e0, bạn dùng lệnh sh int e0 để kiểm tra kết quả.



Lệnh Sh ip int brief dùng để kiểm tra tất cả các ip address của các interface trên router.



Trên là phần đầu của mục : LỆNH CISCO CĂN BẢN
, phần sau chúng tôi sẽ đăng tiếp những chuyên mục nhỏ sau :(sau 2 ngày nữa)

1) Nói về 5 loại password thường gặp.
2) Các lệnh dùng để lưu trữ cấu hình
3) Các lệnh dùng để xóa cấu hình ( tôi sẽ post thêm 1 bài nâng cao trong mục này , để mọi người tham khảo thêm)
4) Các bài tập dùng cho những phần đã giới thiệu ở trên

(Trong mục kế tiếp ấy, chúng tôi xin phép dừng lại 4 ngày để các bạn có thể hỏi, cũng như có thời gian làm bài tập ở phần 4)

Chúc các bạn vui !!!

[duanvcd]

1/ Dùng Hyper Terminal có thể xóa mật khẩu của Router ko?
2/ Có thể sử dụng được FastEthernet Port được ko? Sao mình đặt IP cho nó nhưng toàn bị down thôi.
(Tạm thởi chỉ nghĩ ra 2 vấn đề này, còn nhiều nữa nhưng phải nghĩ thêm :)

[tranmyphuc]

1/ Dùng Hyper Terminal có thể xóa mật khẩu của Router ko?
2/ Có thể sử dụng được FastEthernet Port được ko? Sao mình đặt IP cho nó nhưng toàn bị down thôi.
(Tạm thởi chỉ nghĩ ra 2 vấn đề này, còn nhiều nữa nhưng phải nghĩ thêm :)

Chào !!!
1) Hyper Terminal là chương trình hỗ trợ ta cấu hình thiết bị, còn việc có thể xóa được password hay không ?? Bạn phải dùng thêm lệnh
2) Cổng fastethernet khi đặt được IP nếu thiết bị chứa nó là layer 3 như Router , Switch layer 3 (dùng thêm lệnh no switchport trên interface cần đặt IP)

Chúc bạn vui !!!

[tranmyphuc]

CHào !!!

BÀI TẬP CÁC CÂU LỆNH CĂN BẢN :

Trong lab này yêu cầu bạn thực hiện trước các câu lệnh trong phần XÓA CẤU HÌNH ROUTER trang 19. Hạn chế tham khảo tài liệu trong khi thực hiện các lệnh cũ.

A.Thực hiện cấu hình router với yêu cầu như sau :

• Đặt tên router của bạn là RouterX (X là số thứ tự router của bạn đang kết nối)
• Password priviledge không mã hóa là 456
• Password priviledge mã hóa là 789
• Password console là 123
• Mỗi khi kết nối vào router thì có câu thông báo : «CCNA NHAT_NGHE»
• Thời gian để router tự khóa là 5 phút 30 giây
• Các câu thông báo của router tự động xuống hàng
• Password để telnet vào router là « Telnet_RouterX »
• Đặt địa chỉ cho interface ethenet 0 của router là 192.168.2.150+X
• Đặt câu ghi nhớ cho int e0 là « connect to LAN »
• Lưu cấu hình vào NVRAM
• Reload và kiểm tra lại các cấu hình vừa làm xong. Router của bạn phải kiểm tra password 2 lần, luôn có câu thông báo mỗi khi connect vào router, phải ping được các router khác.

B.Thực hiện tiếp phần sau nếu còn thời gian :

• đổi password console thành « 321 »
• bỏ hẳn password priviledge mode
• không cho router tự logout (tự khóa)
• bỏ đỉa chỉ IP ADD của Ether 0 đồng thời tắt Ether 0

Sau khi thực hiện phần B thì router của bạn chỉ còn 1 password duy nhất là « 321 », không có địa chỉ IP ADD và không tự logout.
Đến đây xin được dừng lại để các bạn làm bài tập , tôi sẽ tiếp tục vào một ngày khác phần 2 của vấn đề trong 1 Topic khác với nội dung bao gồm :

Phần 2 – ĐỊNH TUYẾN

STATIC ROUTE
DYNAMIC ROUTING PROTOCOL RIP
DYNAMIC ROUTING PROTOCOL IGRP
DYNAMIC ROUTING PROTOCOL EIGRP
DYNAMIC ROUTING PROTOCOL OSPF

Chúc mọi người vui !!!

[diemthuy]

Chào thầy,

Ở phần Mô hình OSI, có phần chú thích về: Hub, Bridge, Switch, Router. Sao em thấy 2 mục Collision Domain và Broadcast Domain bên Router cao quá vậy, em thấy 4:4 đó. Mong thầy nói rõ hơn về mấy con số này được ko? Thank-you.

[tranmyphuc]

Chào thầy,

Ở phần Mô hình OSI, có phần chú thích về: Hub, Bridge, Switch, Router. Sao em thấy 2 mục Collision Domain và Broadcast Domain bên Router cao quá vậy, em thấy 4:4 đó. Mong thầy nói rõ hơn về mấy con số này được ko? Thank-you.

Chào bạn !!!
Mỗi interface của router chính là một broadcast domain , trên hình


Chúc bạn vui !!!

[diemthuy]

Chào thầy,

Nếu vậy lượng broadcast và collison trên một mạng quả là nhiều, em có nghe nói pa vụ này, nhưng em không hiểu rõ. Thầy có thể nói thêm về 2 thằng này dc ko? Em tự hỏi nhỡ broadcast và collison quá nhiều thì dẫn đến điều gì và cách khắc phục. Thank-you.

[tranmyphuc]

Chào thầy,

Nếu vậy lượng broadcast và collison trên một mạng quả là nhiều, em có nghe nói pa vụ này, nhưng em không hiểu rõ. Thầy có thể nói thêm về 2 thằng này dc ko? Em tự hỏi nhỡ broadcast và collison quá nhiều thì dẫn đến điều gì và cách khắc phục. Thank-you.

Chào bạn,
Lượng broadcast và collision quá nhiều thì điêu tốt nhất là phải dùng đến những thiết bị layer 2 và layer3 thôi.
Collision domain : bạn hãy tưởng tượng rằng khi bạn đang nói chuyện điện thọai vơi vợ bé thì tôi đảm bảo vợ bạn sẽ không thể nói chuện với bạn được.

Broadcast domain : hãy tượng tượng rằng , khi bạn không biết ai trong khán phòng là một nữa kia của bạn -> bạn sẽ la lên ai đủ tiêu chuẩn (IP address) thì đứng lên tui cưới làm vợ.

Chúc bạn vui vẻ.

[tranmyphuc]

5 Lọai Password Thường Gặp Trên Thiết Bị CISCO

Thông thường có 5 loại password để bảo mật cho một router Cisco.

1. Hai loại password đầu tiên là enable password, sử dụng để vào chế độ priviledge mode, password này sẽ yêu cầu bạn nhập vào khi đánh lệnh enable từ user mode để vào privilegde mode.
2. Ba loại còn lại đặt password cho các chế độ cho user mode khi truy cập qua cổng console, cổng Aux, hay Telnet

@IOS password có phân biệt chữ hoa hay chữ thường (case sensitive), và không quá 25 ký tự. Các ký tự này có thể là chữ hoa, chữ thường, con số, các dấu chấm câu và khoảng cách; tuy nhiên ký tự đầu tiên không được là khoảng cách.

Password truy cập vào Priviledge Mode:

-Password dạng không mã hóa khi lưu trữ (clear-text), Password secrect là password khi lưu trữ sẽ được mã hoá dạng MD5 theo mặc định, ta có thể kiểm lại bằng lệnh show run.
-Nếu vừa tồn tại password enable password và enable secrect thì enable password không có tác dụng.

Password truy cập vào User Mode:

• Đặt password cho user mode bằng lệnh line, xem xét các thông số theo sau bằng cách đánh dấu ? sau lệnh line.

Để đặt password user mode, cần xác định line muốn cấu hình và dùng lệnh login để cho router biết đưa ra thông báo chứng thực đòi hỏi nhập password.
Câu lệnh login rất quan trọng, nếu không có router sẽ không thông báo đòi hỏi chứng thực.

Chúc các bạn vui .

Trên là phần đầu của mục : LỆNH CISCO CĂN BẢN
, phần sau chúng tôi sẽ đăng tiếp những chuyên mục nhỏ sau :(sau 2 ngày nữa)
Quote:
1) Nói về 5 loại password thường gặp.
-> 2) Các lệnh dùng để lưu trữ cấu hình
3) Các lệnh dùng để xóa cấu hình ( tôi sẽ post thêm 1 bài nâng cao trong mục này , để mọi người tham khảo thêm)
4) Các bài tập dùng cho những phần đã giới thiệu ở trên

[tranmyphuc]

Các Lệnh Dùng Để Lưu Cấu Hình của Thiết Bị

 [FONT=Courier New]R1#Write[/FONT]
   [FONT=Courier New]R1#Copy running startup[/FONT]

Hai lệnh trên dùng để lưu cấu hình từ RAM của router đến NVRAM của router. Nên thường xuyên dùng lệnh này trong quá trình thao tác cấu hình router để tránh sự cố bất ngờ như mất điện đột ngột.

[FONT=Courier New]R1#Copy running startup[/FONT]

Lệnh trên dùng để copy cấu hình từ NVRAM đến RAM, dùng trong mục đích recovery password sẽ đề cập trong phần sau.
Lưu ý: cả 3 lệnh đều thực hiện tại priviledge mode

Để thử lại các password đã đặt đầu tiên logout rồi vào lại router. Để vào được priviledge mode, các bạn phải trải qua 2 lần kiểm tra password.

Password USER mode là tranmyphuc1
Password Priviledge mode là tranmyphuc2

TÓM TẮT:
Các lệnh cơ bản dùng để cấu hình router như sau:

Chúc bạn vui vẻ.

1) Nói về 5 loại password thường gặp.
2) Các lệnh dùng để lưu trữ cấu hình
-> 3) Các lệnh dùng để xóa cấu hình ( tôi sẽ post thêm 1 bài nâng cao trong mục này , để mọi người tham khảo thêm)
4) Các bài tập dùng cho những phần đã giới thiệu ở trên __________________

[tranmyphuc]

Các Lệnh Dùng Đề Xóa Cấu Hình của Router

Để xóa cấu hình router và đưa router về trạng thái default, ta xóa NVRAM, cấu hình thông số register thành 0X2102 rồi reload lại router. Bạn thực hiện việc này mỗi khi cần reset lại router để thực hiện bài lab mới.

LUÔN THỰC HIỆN CÁC CÂU LỆNH NÀY TRƯỚC MỖI BUỔI THỰC HÀNH ĐỂ RESET ROUTER.

Chúc các bạn vui vẻ.
1) Nói về 5 loại password thường gặp.
2) Các lệnh dùng để lưu trữ cấu hình
3) Các lệnh dùng để xóa cấu hình
-> 4) Các bài tập dùng cho những phần đã giới thiệu ở trên __________________ __________________