BÀI THỰC HÀNH STATIC ROUTING & DEFAULT ROUTE

Ở bài này itnsupports sẽ giới thiệu với các bạn một bài về định tuyến tĩnh và Defaults Route qua hình thức là một bài thực hành.
Đề bài:
Tất cả thiết bị trong mô hình lab đề là thiết bị mới, chúng được thiết kế theo topo như trên hình vẽ, tất cả các subnet được định tuyến với nhau theo kiểu static, bạn là kỹ sư triển khai, hãy đưa ra câu lệnh cấu hình theo các bước như sau:
I. Cấu hình Basic
1. Cấu hình khởi tạo các thiết bị mạng
- Đặt tên
- Cấu hình banner mote
- Cấu hình password cho: telnet, console, privileged
+ password telnet: itn
+ password console: itn
+ password privile: cisco
2. Cấu hình địa chỉ ip cho các interface của router
- Cấu hình địa chỉ ip
- Cấu hình description
- Cấu hình bật interface
3. Kiểm tra
- Kiểm tra các interface đã up chưa
- Kiểm tra xem chúng ta đã cấu hình đúng hết chưa
II. Cấu hình định tuyến
4. Cấu hình định tuyến các subnet dùng static route
- Xác định mạng đích ( mạng cần định tuyến)
- Xác định next-hop của mạng đích hoặc interface để đẩy đến mạng đích
5. Cấu hình default route
III. Kiểm tra
6. Kiểm tra các câu lệnh cấu hình
- Dùng câu lệnh show running-config để kiểm tra các câu lệnh vừa cấu hình
7. Kiểm tra các tuyến trong bảng định tuyến
- Dùng câu lệnh: show ip route để kiểm tra các tuyến trong bảng định tuyến
8. Kiểm tra mạng đã thông chưa, và đường đi của mạng
- Kiểm tra thông mạng: đứng từ pc1 ping đến các interface của Router, và ping đến pc2
- Kiểm tra đường đi từ pc1 đến pc2: các bạn dùng câu lệnh: tracecert trên pc1
IV. Lưu cấu hình vào NVRAM
- Dùng câu lệnh: copy running-config start-up config để lưu cấu hình đang chạy vào NVRAM


Các câu lệnh cấu hình chi tiết trên các thiết bị:
I. Cấu hình Basic
1. Router 1:
1.1 Cấu hình khởi tạo các thiết bị mạng
Cấu hình đặt tên
Router>enable
Router#config t
Router(config)#hostname Router_1
Router_1(config)#
Cấu hình banner mote
Router(config)#banner mote “” Hello””
Cấu hình telnet
Router_1 (config)#line vty 0 4
Router_1 (config-line)#password itn
Router_1 (config-line)#login
Router_1 (config-line)#exit
Cấu hình console
Router_1 (config)#line console 0
Router_1 (config-line)#password itn
Router_1 (config-line)#login
Router_1 (config-line)#exit
Cấu hình password:
Router_1 (config)#enable secret cisco (1)
Router_1 (config)#enable password cisco (2)
Chúng ta thực hiện một trong hai câu lệnh trên, nếu thực hiện cả 2 câu lệnh thì câu lệnh thứ nhất sẽ được yêu tiên ( có hiệu lực)
Câu lệnh đảm bảo mọi password đều được mã hóa
Router(config)#service password-encryption
1.2 Cấu hình địa chỉ IP cho các interface của Router
Router_1 (config)#interface s1/0
Router_1 (config-if)#description “””Noi voi Router_2”
Router_1 (config-if)#ip add 192.168.2.1 255.255.255.0
Router_1 (config-if)#clock rate 64000
Router_1 (config-if)#no shut
Router_1 (config-if)#exit

Router_1 (config)#interface f0/1
Router_1 (config-if)#description “””Noi voi PC1”””
Router_1 (config-if)#ip add 192.168.1.1 255.255.255.0
Router_1 (config-if)#no shut
Router_1 (config-if)#exit

Router_1(config)#interface lo0
Router_1(config-if)#ip add 1.1.1.1 255.255.255.252
Router_1(config-if)#description ‘’’interface để ra internet’’’

1.3 kiểm tra
kiểm tra xem các interface đã up chưa, và cấu hình ip đúng chưa các bạn thực hiện câu lệnh: show
Router_1#show ip interface brief ( câu lệnh này sẽ quan sát rõ hơn )
Router_1#show interface
Kiểm tra xem các bước cấu hình bên trên đã đúng chưa
Router_1#show run
Kiểm tra các tuyến có trong bảng định tuyến của các Router
Router_1#show ip route
Router_2#show ip route
Ta thấy trong bảng Routing table của Router_1, và Router_2 chỉ có các mạng connected với nó
Đứng từ PC1 chúng ta thực hiện lệnh ping đến PC2, chúng ta thấy kết quả là không ping được, bởi vì trong bảng định tuyến của Router_1 không có tuyến tới mạng 192.168.3.0/24

2. Router 2:
2.1 Cấu hình khởi tạo các thiết bị mạng
Cấu hình đặt tên
Router>enable
Router#config t
Router(config)#hostname Router_2
Router_2(config)#
Cấu hình banner mote
Router_2 (config)#banner mote “” Hello””
Cấu hình telnet
Router_2 (config)#line vty 0 4
Router_2 (config-line)#password itn
Router_2 (config-line)#login
Router_2 (config-line)#exit
Cấu hình console
Router_2 (config)#line console 0
Router_2 (config-line)#password itn
Router_2 (config-line)#login
Router_2 (config-line)#exit
Cấu hình password:
Router(config)#enable secret cisco (1)
Router(config)#enable password cisco (2)
Chúng ta thực hiện một trong hai câu lệnh trên, nếu thực hiện cả 2 câu lệnh thì câu lệnh thứ nhất sẽ được yêu tiên ( có hiệu lực)
Câu lệnh đảm bảo mọi password đều được mã hóa
Router_2 (config)#service password-encryption
2.2 Cấu hình địa chỉ IP cho các interface của Router
Router_2 (config)#interface s1/0
Router_2 (config-if)#description “””Noi voi Router_2”
Router_2 (config-if)#ip add 192.168.2.2 255.255.255.0
Router_2 (config-if)#no shut
Router_2 (config-if)#exit

Router_2 (config)#interface f0/1
Router_2 (config-if)#description “””Noi voi PC1”””
Router_2 (config-if)#ip add 192.168.3.1 255.255.255.0
Router_2 (config-if)#no shut
Router_2 (config-if)#exit

Router_2(config)#interface lo0
Router_2(config-if)#ip add 2.2.2.2 255.255.255.252
Router_2(config-if)#description ‘’’interface để ra internet’’’
2.3 kiểm tra
kiểm tra xem các interface đã up chưa, và cấu hình ip đúng chưa các bạn thực hiện câu lệnh: show
Router_2#show ip interface brief ( câu lệnh này sẽ quan sát rõ hơn )
Router_2#show interface
Kiểm tra xem các bước cấu hình bên trên đã đúng chưa
Router_2#show run

3. Cấu hình Switch_1
Cấu hình đặt tên
Switch>enable
Switch #config t
Switch (config)#hostname Switch_1
Switch_1 (config)#
Cấu hình banner mote
Switch_1 (config)#banner mote “” Hello””
Cấu hình telnet
Switch_1 (config)#line vty 0 4
Switch_1 (config-line)#password itn
Switch_1 (config-line)#login
Switch_1 (config-line)#exit
Cấu hình console
Switch_1 (config)#line console 0
Switch_1 (config-line)#password itn
Switch_1 (config-line)#login
Switch_1 (config-line)#exit
Cấu hình password:
Switch_1 (config)#enable secret cisco (1)
Switch_1 (config)#enable password cisco (2)
Chúng ta thực hiện một trong hai câu lệnh trên, nếu thực hiện cả 2 câu lệnh thì câu lệnh thứ nhất sẽ được ưu tiên ( có hiệu lực)
Câu lệnh đảm bảo mọi password đều được mã hóa
Switch_1 (config)#service password-encryption
4. Cấu hính Switch_2
Cấu hình đặt tên
Switch>enable
Switch #config t
Switch (config)#hostname Switch_2
Switch_2 (config)#exit
Cấu hình banner mote
Switch_2 (config)#banner mote “” Hello””
Cấu hình telnet
Switch_2 (config)#line vty 0 4
Switch_2 (config-line)#password itn
Switch_2 (config-line)#login
Switch_2 (config-line)#exit
Cấu hình console
Switch_2 (config)#line console 0
Switch_2 (config-line)#password itn
Switch_2 (config-line)#login
Switch_2 (config-line)#exit
Cấu hình password:
Switch_2 (config)#enable secret cisco (1)
Switch_2 (config)#enable password cisco (2)
Chúng ta thực hiện một trong hai câu lệnh trên, nếu thực hiện cả 2 câu lệnh thì câu lệnh thứ nhất sẽ được ưu tiên ( có hiệu lực)
Câu lệnh đảm bảo mọi password đều được mã hóa
Switch_2 (config)#service password-encryption
5. Cấu hình địa chỉ IP cho PC1
C:>winipcfg
Ip add: 192.168.1.2
Subnet mask: 255.255.255.0
Default gate: 192.168.1.1
6. Cấu hình IP cho PC2
C:>winipcfg
Ip add: 192.168.3.2
Subnet mask: 255.255.255.0
Default gate: 192.168.3.1
II. Cấu hình định tuyến
Đối với các mạng connect thì mặc định đã có trong bảng định tuyến và nó chỉ bị remove khỏi bảng đinhh tuyến khi interface nối với mạng đó down, vậy ta chỉ cần định tuyến những mạng khác mạng connected ( mạng mà Router chưa biết hay không có trong bảng định tuyến).
1. Router_1
1.1 cấu hình định tuyến
Ta thấy Router 1 connect với mạng: 192.168.1.0/24 và mạng 192.168.2.0/24
Mạng mà Router không connected ( Router không biết) là mạng: 192.168.3.0/24 và đây đóng vài trò là mạng đích mà Router cần định tuyến đến
Next-hop để định tuyến tới mạng này là: 192.168.2.2
Câu lệnh định tuyến:
Router_1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2
1.2 Cấu hình default route để định tuyến ra internet
Để cấu hình đi ra internet ( tức là những mạng không có trong bảng định tuyến ) chúng ta thực hiện cấu hình default route, những tuyến mà không có trong bảng routing table của router thì sẽ được đẩy theo tuyến này:
Router_1(config)# ip route 0.0.0.0 0.0.0.0 lo0
2. Router_2
2.1 cấu hình định tuyến
Ta thấy Router 2 connect với mạng: 192.168.2.0/24 và mạng 192.168.3.0/24
Mạng mà Router không connected ( Router không biết) là mạng: 192.168.1.0/24 và đây đóng vài trò là mạng đích mà Router cần định tuyến đến
Next-hop để định tuyến tới mạng này là: 192.168.2.1
Câu lệnh định tuyến:
Router_1(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1
2.2 Cấu hình default route để định tuyến ra internet
Để cấu hình đi ra internet ( tức là những mạng không có trong bảng định tuyến ) chúng ta thực hiện cấu hình default route, những tuyến mà không có trong bảng routing table của router thì sẽ được đẩy theo tuyến này:
Router_2(config)# ip route 0.0.0.0 0.0.0.0 lo0

III. Kiểm tra
1. Kiểm tra các câu lệnh cấu hình
Router_1# show running-config
Router_2#show running-config
2. Kiểm tra các tuyến có trong bảng định tuyến hay chưa;
Router_1# show ip route
Router_2#show ip route
Câu lệnh này show nên, nó sẽ hiển thị những tuyến mà nó biết trong bảng Routing table
Chữ C: nói nên các mạng connected
Chữ S: nói nên các mạng nó biết qua giao thức định tuyến tĩnh (static route)
Chữ S*: nói nên đây là tuyến default route
3. Kiểm tra mạng đã thông chưa, và đường đi của mạng
PC1:
C:>ping 192.168.3.1
C:>tracecert 192.168.3.1
PC2: làm tương tự
IV. Lưu cấu hình vào NVRAM
Sau kiểm tra cấu hình của các thiết bị, chúng ta thấy đã đạt yêu cầu với đề bài đề ra chúng ta bắt đầu lưu cấu hình vào NVRAM ( để lần sau khi Router boot sẽ lấy cấu hình này áp dụng cho nó )
Router_1#copy running-config start-up config
Router_2#copy running-config start-up config
nguồn:
Code:
http://www.itn.com.vn/forum/
trong các bài tiếp theo itnsupports sẽ giới thiệu đến các bạn các giao thức định tuyến động.