Hướng dẫn cấu hình Switch Cisco cơ bản từ A đến Z

Switch Cisco là thiết bị quan trọng trong hệ thống mạng LAN, giúp kết nối máy tính, máy chủ, máy in và các thiết bị mạng với nhau. Để thiết bị hoạt động đúng yêu cầu, quản trị viên cần thiết lập các thông số như tên thiết bị, địa chỉ IP quản trị, VLAN và cổng kết nối. Bài viết dưới đây hướng dẫn cấu hình Switch Cisco cơ bản bằng giao diện dòng lệnh CLI.

Cấu hình Switch Cisco là gì?

Cấu hình Switch Cisco là quá trình thiết lập các thông số vận hành cho switch thông qua CLI hoặc công cụ quản lý được hỗ trợ. Tùy mô hình mạng, quản trị viên có thể tạo VLAN, phân chia cổng, thiết lập đường truyền Trunk và cấu hình địa chỉ IP phục vụ quản trị. Các bước cấu hình cụ thể phụ thuộc vào dòng switch, phiên bản hệ điều hành và yêu cầu của hệ thống mạng.

Xem thêm: Switch 16 Port Cisco – Giải Pháp Kết Nối Mạng Ổn Định Cho Doanh Nghiệp

Chuẩn bị trước khi cấu hình Switch Cisco

Trước khi thực hiện, cần chuẩn bị:

• Switch Cisco và nguồn điện phù hợp.
• Máy tính quản trị.
• Cáp console hoặc phương thức truy cập quản trị được hỗ trợ.
• Phần mềm terminal như PuTTY hoặc công cụ tương đương.
• Sơ đồ mạng, danh sách VLAN và kế hoạch địa chỉ IP.

Nếu switch đang hoạt động trong hệ thống doanh nghiệp, nên sao lưu cấu hình hiện tại trước khi chỉnh sửa để hạn chế ảnh hưởng đến kết nối.

Các bước cấu hình Switch Cisco cơ bản

Ví dụ dưới đây sử dụng cú pháp CLI phổ biến trên switch Cisco chạy Cisco IOS. Một số dòng thiết bị có thể sử dụng cú pháp hoặc tính năng khác.

Đặt tên thiết bị và mật khẩu

Sau khi truy cập CLI, chuyển sang chế độ cấu hình toàn cục và đặt tên switch:

enable

configure terminal

hostname SW-CORE

Tiếp theo, có thể cấu hình mật khẩu cho chế độ đặc quyền:

enable secret MatKhauQuanTriManh

Để quản lý từ xa qua SSH, cần cấu hình tài khoản, tên miền, khóa RSA và các thông số VTY phù hợp với phiên bản IOS. Ví dụ cơ bản:

username admin privilege 15 secret MatKhauManh

ip domain-name example.local

crypto key generate rsa

ip ssh version 2

line vty 0 15

login local

transport input ssh

Thay mật khẩu mẫu bằng mật khẩu mạnh, duy nhất. Số lượng đường VTY và yêu cầu tạo khóa RSA có thể khác tùy thiết bị. Nên giới hạn quyền truy cập quản trị bằng ACL hoặc mạng quản trị riêng khi có thể.

Cấu hình địa chỉ IP quản trị

Trên switch Layer 2, địa chỉ IP quản trị thường được cấu hình trên giao diện VLAN (SVI), không phải trực tiếp trên cổng Ethernet vật lý.

Ví dụ sử dụng VLAN 10 làm VLAN quản trị:

vlan 10

 name MANAGEMENT

exit

interface vlan 10

 ip address 192.168.10.2 255.255.255.0

 no shutdown

exit

ip default-gateway 192.168.10.1

Trong ví dụ này:

• 192.168.10.2 là địa chỉ IP quản trị của switch.
• 255.255.255.0 là subnet mask.
• 192.168.10.1 là gateway của mạng quản trị.

Để SVI hoạt động, VLAN 10 cần tồn tại và có ít nhất một cổng Layer 2 thuộc VLAN đó đang hoạt động, hoặc có kết nối VLAN tương ứng theo thiết kế mạng.

Tạo VLAN và gán cổng

VLAN giúp phân chia mạng LAN thành các miền mạng logic riêng biệt. Ví dụ tạo VLAN 20 cho phòng kinh doanh và VLAN 30 cho phòng kỹ thuật:

configure terminal

vlan 20

 name SALES

exit

vlan 30

 name TECHNICAL

exit

Gán cổng FastEthernet 0/1 đến 0/10 vào VLAN 20:

interface range fastEthernet 0/1-10

 switchport mode access

 switchport access vlan 20

exit

Gán cổng FastEthernet 0/11 đến 0/20 vào VLAN 30:

interface range fastEthernet 0/11-20

 switchport mode access

 switchport access vlan 30

exit

Tên và số lượng cổng có thể khác nhau giữa các model. Với switch dùng cổng GigabitEthernet, cần thay tên giao diện cho đúng thiết bị.

Cấu hình cổng Trunk

Cổng Trunk cho phép truyền lưu lượng của nhiều VLAN qua cùng một đường kết nối, thường dùng giữa các switch hoặc giữa switch và thiết bị Layer 3.

Ví dụ cấu hình cổng GigabitEthernet 0/1 thành Trunk:

interface gigabitEthernet 0/1

 switchport mode trunk

 switchport trunk allowed vlan 10,20,30

exit

Lệnh switchport trunk allowed vlan giới hạn những VLAN được phép đi qua cổng. Cần đảm bảo thiết bị ở đầu bên kia có cấu hình tương thích.

Một số model yêu cầu thiết lập encapsulation hoặc có cú pháp khác; hãy kiểm tra khả năng hỗ trợ của thiết bị trước khi áp dụng.

Lưu cấu hình

Sau khi hoàn tất, thoát chế độ cấu hình và lưu cấu hình đang chạy vào bộ nhớ khởi động:

end

copy running-config startup-config

Thao tác này giúp cấu hình được giữ lại sau khi switch khởi động lại.

Các lệnh kiểm tra cấu hình Switch Cisco

Sau khi cấu hình, sử dụng các lệnh sau để kiểm tra trạng thái thiết bị:

Lệnh	Chức năng
show running-config	Xem cấu hình đang chạy
show startup-config	Xem cấu hình đã lưu
show vlan brief	Kiểm tra VLAN và cổng thành viên
show interfaces status	Kiểm tra trạng thái các cổng
show interfaces trunk	Kiểm tra các cổng Trunk
show ip interface brief	Xem trạng thái và địa chỉ IP giao diện
show mac address-table	Kiểm tra bảng địa chỉ MAC
show version	Xem phiên bản phần mềm và thông tin thiết bị

Nếu không truy cập được switch từ xa, hãy kiểm tra địa chỉ IP, VLAN quản trị, gateway, trạng thái SVI, kết nối vật lý và chính sách truy cập SSH.

Xem thêm: Cisco: Các dòng thiết bị mạng và giải pháp CNTT tại Topway

Những lỗi thường gặp khi cấu hình Switch Cisco

Một số vấn đề phổ biến gồm:

• Không truy cập được IP quản trị: Kiểm tra địa chỉ IP, subnet mask, gateway và VLAN quản trị.
• Máy tính không nhận kết nối mạng: Kiểm tra VLAN được gán cho cổng, trạng thái cổng và dây cáp.
• VLAN không truyền qua Trunk: Xác nhận VLAN đã được tạo và nằm trong danh sách VLAN được phép trên cả hai đầu kết nối.
• Không SSH được vào switch: Kiểm tra tài khoản, khóa RSA, cấu hình VTY và chính sách ACL.
• Cấu hình mất sau khi khởi động lại: Xác nhận đã chạy lệnh lưu cấu hình.

Khi thực hiện trên hệ thống đang vận hành, nên thay đổi từng phần, kiểm tra kết quả sau mỗi bước và có phương án khôi phục nếu cấu hình mới gây gián đoạn.

Topway – Địa chỉ cung cấp thiết bị mạng và hạ tầng CNTT

Việc lựa chọn switch Cisco cần dựa trên số lượng thiết bị đầu cuối, tốc độ cổng, nhu cầu PoE, khả năng quản lý VLAN và yêu cầu mở rộng mạng. Doanh nghiệp nên kiểm tra model và phiên bản phần mềm để đảm bảo phù hợp với kiến trúc hiện tại. Topway cung cấp các sản phẩm công nghệ phục vụ nhu cầu xây dựng hạ tầng CNTT. Có thể tham khảo thông tin tại:

• Website: https://topway.vn/
• Hotline: 1800 6070
• Email: support@topway.vn
• Địa chỉ: Tòa nhà Long Vân, 37/2/6 Đường 12, P. An Khánh, TP. Hồ Chí Minh.

Kết luận

Cấu hình Switch Cisco đúng cách giúp hệ thống mạng hoạt động ổn định, dễ quản lý và thuận tiện mở rộng. Các thao tác cơ bản thường bao gồm đặt tên thiết bị, thiết lập IP quản trị, tạo VLAN, gán cổng, cấu hình Trunk và lưu cấu hình. Do cú pháp có thể khác nhau theo model, quản trị viên nên kiểm tra tài liệu thiết bị trước khi triển khai trên hệ thống thực tế.