Chủ đề: Giải đáp về các câu lệnh trong chương trình CCNA

Mình mở topic này để cho mọi người ai có thắc mắc gì về các câu lệnh trong quá trình học CCNA thì post vào đây , mình sẽ cố gắng trả lời sớm các câu hỏi của mọi người . Hoan nghênh mọi người cùng tham gia trả lời theo ý hiểu của mình nhé , nếu có hiểu sai cũng không sao , sẽ có người giải đáp để mọi người tìm ra câu trả lời đúng nhất .

Mình bắt đầu giới thiệu về câu lệnh : Show running-config

Với câu lệnh này , Router sẽ hiển thị ra tất cả những cấu hình hiện tại của Router ( Lưu trong RAM ) .
Mọi người cùng xem ví dụ sau :

Mã:

R1#show run
Building configuration...

Current configuration : 553 bytes
!
version 12.2
no service password-encryption
!
hostname R1
!
!
!
!
interface FastEthernet0/0
 ip address 100.0.0.1 255.255.255.0
 duplex auto
 speed auto
!
interface Serial1/0
 ip address 172.17.1.1 255.255.255.0
 clock rate 64000
!
interface Serial1/1
 no ip address
 shutdown
!
interface Serial1/2
 no ip address
 shutdown
!
interface Serial1/3
 no ip address
 shutdown
!
interface Loopback0
 ip address 1.1.1.1 255.255.255.255
!
interface Loopback15
 ip address 5.5.5.5 255.255.255.255
!
ip classless
!
!
!
!
line con 0
line vty 0 4
 login
!
!
end

Với bảng cấu hình như thế này cho Router chúng ta có thể nhận ra một số thông tin sau :
Router này đã được cấu hình những thông số : Hostname là R1 , ở Interface FastEthernet 0/0 đã đc cấu hình địa chỉ IP và đã up , ở Interface Serial 1/0 đã được cấu hình địa chỉ IP , đã được sử dụng câu lệnh " no shutdown ", còn các cổng Serial còn lại thì đều chưa có cấu hình địa chỉ IP và chưa hề được sử dụng câu lệnh "no shutdown" , nên trạng thái của tất cả các cổng này đều đang Shutdown . Router này đã đc cấu hình hai cổng Loopback ( đặc điểm của cổng Loopback là nó up từ khi được tạo ra cho đến khi Router được tắt đi , chính vì sự ổn định này mà OSPF đã lấy luôn địa chỉ IP cao nhất của cổng loopback để làm Router ID ) . Router này chưa hề được cấu hình password cho mục đích bảo mật . Do chưa có password cho line vty ( đường telnet ) cho nên người dùng chưa thể sử dụng đường telnet để cấu hình cho Router này .

Đấy là một số thông tin mà ta thu được qua câu lệnh Show running-config , theo mình đây là câu lệnh mà mọi người sẽ cần phải sử dụng rất nhiều trong quá trình cấu hình cho Router hay switch , bởi với những thông tin thu được cho phép chúng ta phát hiện ra các lỗi mình có thể gặp phải trong quá trình cấu hình thiết bị và có phương hướng để khắc phục .

Còn một điểm khá hay của Router hay Switch của Cisco nữa là : sau khi sử dụng câu lệnh show running-config , mọi người có thể copy bảng show vào một file text , sau đó khi cần có thể copy ngược từ file text vào trong mức config của Router , Router sẽ áp dụng tất cả các câu lệnh có trong file text lên cấu hình của mình , tuy nhiên các interface lúc này tự động bị đưa vào trạng thái shutdown .

Đang còn rất nhiều vấn đề , rất nhiều điểm mà ta có thể khai thác với câu lệnh : show running-config , mọi người cùng vào bàn bạc xem nhé ....

Câu lệnh đấy để giúp cho chúng ta biết đâu là đầu DTE và đâu là đầu DCE , nếu bạn nhìn thấy hai cổng đều là DTE cả thì bạn xem lại xem có đúng là 2 cổng đấy đc nối tới nhau hay ko ? có thể 2 cổng này đang đc nối tới 2 Router khác có đầu là DCE .

Một lí do nữa là nếu bạn sử dụng câu lệnh để xem thông tin về cổng serial 0 thì trên Router nào cũng là đầu DTE cả , do cổng này được sử dụng để kết nối vào mạng Frame Relay , các cổng Serial 0 của Router đều đc cắm tới cổng serial của Frame Relay Switch .

Theo mình thì khi cấu hình cho cổng serial của Router , nếu đã mất công gõ câu lệnh rất dài : Show controllers serial 1 thì bạn nên gõ luôn câu lệnh clock rate cho nó , nếu nó là đầu DCE thật thì nó sẽ tự nhận , còn nếu là DTE thì với các Router đời cũ nó sẽ báo là ( lệnh này chỉ thực hiện trên cổng DCE ) còn với các Router đời mới thì sẽ không có thông báo gì , tuy nhiên cũng chẳng ảnh hưởng gì tới Router cả .

Nguyên văn bởi EmLinh

Em hỏi thêm về câu lệnh : show cdp neighbor , em gõ thử câu lệnh này trên Router thì chỉ thấy nó nhận ra neighbor vơi 1 Router qua cổng serial 1 , anh giải thích cho em về câu lệnh này đc không ạ ? Thanks anh nhiều .

Lệnh show cdp neighbor cho phép hiện thông tin về thiết bị nối trực tiếp với thiết bị của mình. Thông tin thu được dựa trên giao thức CDP, hoạt động ở lớp 2 mô hình OSI

Cisco Discovery Protocol (CDP) là giao thức riêng của Cisco dùng để thu thập thông tin về các thiết bị lân cận. Khi sử dụng giao thức CDP, bạn có thể biết được thông tin phần cứng, phần mềm của các thiết bị gần kề. Thông tin này rất hữu ích trong quá trình xử lý sự cố hay kiểm soát các thiết bị trong một hệ thống mạng.

Một điều chú ý là CDP là giao thức của Cisco, hoạt động trên các thiết bị của Cisco. Hiện tại thì nhiều vendor nổi tiếng đều phát triển riêng các giao thức tương tự như CDP dành cho các sản phẩm của hãng
Cisco Systems có Cisco Discovery Protocol (CDP);
Enterasys Networks, Cabletron Discovery Protocol (cũng viết tắt là CDP
Nortel Networks thì có Nortel Discovery Protocol (NDP).

Ý nghĩa và tác dụng của câu lệnh thì kara đã giải thích rồi , mình chỉ bổ sung thêm 1 chút như sau : câu lệnh show cdp neighbor chỉ hiển thị thông thi về thiết bị kết nối trực tiếp trong trường hợp interface sử dụng cho kết nối này đang trong trạng thái up , trong trường hợp của EmLinh , khi thực hiện lệnh chỉ thấy 1 neighbor có thể là do trên router đấy em mới up đc một cổng serial 1 , em vào các interface còn lại ( ethernet , fastethernet ) sử dụng câu lệnh no shutdown rồi sau đó đợi 1 lúc và show lại xem có hiện ra neighbor ko ? nếu vẫn không hiện ra thì em phải vào thiết bị đc kết nối trực tiếp ( trong trường hợp em biết rõ các kết nối vật lý , nếu không em có thể hỏi người trực Lab nếu đang làm lab tại IPmac ) và up cổng của nó lên thì mới thấy được . Lưu ý là ở cổng Ethernet hay FastEthernet trên Router thì thiết bị mà em thấy được thông thường sẽ là một con Switch nhé ...

Cho mình hỏi , tại sao ở IPmac , khi muốn truy cập vào Router thì sử dụng câu lệnh telnet , thế nhưng password ( nếu có ) cho đường này thì lại là password được cấu hình cho line console ?

Ở IPmac, các router được truy cập thông qua ACS server, ACS server là một router được cấu hình để quản lý việc truy cập vào các router tại các rack của IPmac. Vì thế nên, để truy cập vào các router, bạn phải telnet vào các router thông qua ACS, bằng cách như sau: telnet 10.2.0.251 port_router. Ví dụ: Để cấu hình router1: telnet 10.2.0.251 2001.

Nguyên văn bởi MoOn

Cho mình hỏi , tại sao ở IPmac , khi muốn truy cập vào Router thì sử dụng câu lệnh telnet , thế nhưng password ( nếu có ) cho đường này thì lại là password được cấu hình cho line console ?

Phần này trong những buổi đầu của lớp CCNA sẽ được giải thích chi tiết. Sở dĩ như vậy là do khi cấu hình, mình vẫn truyền dữ liệu tới router thông qua đường console. Tuy nhiên, để thuận tiện cho việc kết nối, quản lý thiết bị nên mình không cắm dây trực tiếp từ PC tới cổng console của router mà thông qua việc telnet tới Access server, tại acs sẽ có các đường cáp nối tới cổng console của router
Bạn có thể xem topo dưới đây