Bài giảng Xây dựng hạ tầng mạng - Bài 6: Cấu hình tính năng nâng cao của Cisco IOS - Nguyễn Phi Thái

TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
MODULE: XÂY DỰNG HẠ TẦNG MẠNG
1
Trường Cao đẳng Nghề iSPACE
Khoa Công nghệ thông tin
Bộ môn Mạng – Truyền Thông
fit@ispace.edu.vn
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
MODULE: XÂY DỰNG HẠ TẦNG MẠNG
Bài 1: GIỚI THIỆU ROUTING VÀ PACKET FORWARDING 
Bài 2: LAYER 2 SWITCHING VÀ VIRTUAL LAN
Bài 3: DISTANCE VECTOR ROUTING PROTOCOL
Bài 4: LINK-STATE ROUTING PROTOCOL
Bài 5: QUẢN LÝ TRAFFIC VỚI ACCESS LIST
Bài 6: CẤU HÌNH TÍNH NĂNG NÂNG CAO CỦA CISCO IOS
Bài 7: TRIỂN KHAI HIGH AVAILABILITY CHO HẠ TẦNG MẠNG 
ÔN TẬP
BÁO CÁO ĐỒ ÁN CUỐI MÔN
THI CUỐI MÔN
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Đúng giờ
Tắt chuông điện thoại
Hỏi lại những gì 
chưa hiểu
Đóng góp ý kiến 
và chia sẻ kinh 
nghiệm
Lắng nghe
Không hút thuốc 
trong lớp học
QUY ĐỊNH HỌC TẬP
3
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
MỤC TIÊU BÀI HỌC
Trình bày được đặc điểm và ứng dụng của CDP.
Cấu hình được CDP.
Cấu hình được DHCP.
Giải thích được các kỹ thuật NAT và PAT.
Cấu hình được các kỹ thuật NAT/PAT.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
BÀI 6: TÍNH NĂNG NÂNG CAO CỦA CISCO IOS
Cấu hình CDP
Cấu hình DHCP
Cấu hình NAT và PAT
Giải thích được đặc điểm và ứng dụng của CDP, DHCP, các kỹ thuật 
NAT và PAT.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình CDP
Giới thiệu Cisco Discovery Protocol
CDP là một giao thức hoạt động không phụ thuộc vào môi
trường truyền của mạng.
Độc quyền của Cisco được sử dụng để phát hiện các thiết bị
Cisco kết nối trực tiếp.
CDP là giao thức tìm kiếm thông tin về láng giềng của thiết bị trong hệ 
thống mạng, độc quyền của Cisco
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình CDP
Cách CDP hoạt động
CDP tự động hoạt động và cho phép thiết bị dò tìm các thiết bị
Cisco lân cận cùng chạy CDP.
Mỗi thiết bị được cấu hình CDP sẽ gửi một thông điệp quảng cáo
theo định kỳ cho các Router khác.
Thông điệp bao gồm: IOS Version, Hostname, Address, Duplex,
VTP Domain, Native VLAN.
Mỗi thông điệp quảng cáo có Time to Live.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình CDP
Cấu hình CDP
CDP timer là khoảng thời gian định kỳ mà các gói tin CDP được
gửi ra.
CDP holdtime là lượng thời gian mà thiết bị sẽ giữ các gói tin
nhận được từ các thiết bị láng giềng.
Router(config)#cdp timer 90
Router(config)#cdp holdtime 240
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
Mục đích và chức năng của DHCP
DHCP – Dynamic Host Configuration Protocol làm việc theo chế
độ client-server. DHCP cho phép các DHCP client trong một
mạng IP nhận cấu hình IP của mình từ một DHCP server.
Khi sử dụng DHCP thì công việc quản lý mạng IP sẽ ít hơn vì
phần lớn cấu hình IP của client được lấy về từ server.
Một DHCP client có thể chạy hầu hết các hệ điều hành Windows,
Netvell, Sun Solaris, Linux và MAC OS.
DHCP là giải pháp giúp quản lý hệ thống mạng dễ dàng và có
khả năng mở rộng.
Cơ chế cấp địa chỉ IP động cho các thiết bị trong hệ thống mạng
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
DHCP Process
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
Cấu hình DHCP trên Router Cisco
Chỉ định vùng DHCP
Router(config)# ip dhcp pool subnet12
Router(dhcp-config)# network 172.16.12.0 255.255.255.0
Router(dhcp-config)# default-router 172.16.12.254
Router(dhcp-config)# dns-server 172.16.1.2
Router(dhcp-config)# netbios-name-server 172.16.1.3
Router(dhcp-config)# domain-name cisco.com
Xác định phạm vi địa chỉ IP bị loại trừ:
Router(config)# ip dhcp excluded-address start-ip-address
end-ip address
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
Cấu hình DHCP Client
Router1(config)#interface Ethernet0
Router1(config-if)#ip address dhcp client-id Ethernet0
Router1(config-if)#no shut
Router1(config-if)#end
Router1#show ip interface e0
Ethernet0 is up, line protocol is up
Internet address is 192.168.6.141/25
Broadcast address is 255.255.255.255
Address determined by DHCP
MTU is 1500 bytes
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
Cấu hình DHCP Relay Services
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
Cấu hình DHCP Relay Services
Câu lệnh :
ip dhcp relay information option
DHCP client tạo ra một yêu cầu DHCP và quảng bá nó trên
mạng.
Các DHCP relay agent chặn các gói tin broadcast yêu cầu DHCP
và chèn các relay agent những thông tin tuỳ chọn cho gói tin.
Các DHCP agent sẽ chuyển tiếp gói tin DHCP unicasts đến DHCP
server.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
IP helper
DHCP Client không thể biết được địa chỉ của Server.
IP Helper sẽ thay đổi gói tin broadcast thành unicast để tìm
server.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình DHCP
IP helper
Câu lệnh:
Router(config-if)#ip helper-address address
Cho phép chuyển tiếp và xác định địa chỉ đích cho chính
gói tin UDP broadcast.
Thay đổi địa chỉ đích từ broadcast thành unicast hoặc địa chỉ
broadcast trực tiếp.
Câu lệnh:
Router(config)#ip forward-protocol { udp [ port ] }
Chỉ định giao thức sẽ được chuyển tiếp.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Đặc điểm chính của NAT và PAT
NAT-Network Address Translation
 Là cơ chế chuyển đổi địa chỉ IP private trong LAN sang
địa chỉ IP public trong WAN định tuyến được ra Internet.
 NAT được dùng để tiết kiệm địa chỉ IP đăng kí trong một
mạng lớn và giúp đơn giản hoá trong việc quản lý địa chỉ
IP.
 NAT mang đến rất nhiều lợi ích cho các công ty và
internet.
 Thường là giao thức được áp trên firewall hoặc các
router biên.
NAT, PAT – Cơ chế chuyển đổi địa chỉ giúp các thiết bị trong vùng IP Private 
có thể ra ngoài Internet, có rất nhiều loại NAT ngoài thực tế.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Đặc điểm chính của NAT và PAT
NAT-Network Address Translation
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Khái niệm và thuật ngữ trong kỹ thuật NAT
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Khái niệm và thuật ngữ trong kỹ thuật NAT
Địa chỉ inside local: là địa chỉ IP gán cho một host ở mạng
bên trong.
Địa chỉ inside global: là địa chỉ đã được đăng ký với NIC
(Global IP Addresses), dùng để thay thế một hay nhiều địa
chỉ IP inside local.
Địa chỉ outside local: là địa chỉ IP của một host bên ngoài khi
nó xuất hiện bên trong mạng.
Địa chỉ outside global: là địa chỉ IP gán cho một host ở mạng
bên ngoài. Địa chỉ này được lấy từ địa chỉ có thể dùng để
định tuyến toàn cầu hay từ không gian địa chỉ mạng.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Đặc điểm chính của NAT và PAT
PAT-Port Address Translation
 Cho phép nhiều địa chỉ IP private được dịch sang một
địa chỉ IP public duy nhất.
 PAT sử dụng số Port nguồn cùng với địa chỉ IP private
bên trong để phân biệt khi chuyển đổi.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Đặc điểm chính của NAT và PAT
PAT-Port Address Translation
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Tại sao sử dụng NAT
Không cần gán địa chỉ IP mới cho từng host khi thay đổi
sang một ISP mới , tiết kiệm thời gian và tiền bạc.
Tiết kiệm địa chỉ thông qua ứng dụng PAT.
Bảo vệ mạng an toàn vì mạng nội bộ không để lộ địa chỉ và
cấu trúc bên trong ra ngoài.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
Các điểm cần chú ý khi cấu hình NAT
Khi chuyển đổi địa chỉ sẽ làm mất đi một số chức năng đặc
biệt của giao thức và ứng dụng có cần đến các thông tin địa
chỉ IP trong gói IP. Do đó cần phải có thêm các hỗ trợ khác
cho thiết bị NAT.
NAT làm tăng thời gian trễ. Thời gian trễ chuyển mạch sẽ lớn
hơn do đó phải chuyển đổi từng địa chỉ IP trong mỗi dữ liệu.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Giới thiệu NAT và PAT
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Static NAT
Cho phép các thiết bị với
một địa chỉ Private để được
nhìn thấy trên một mạng
Public.
Static NAT được nhập trực
tiếp vào cấu hình và nằm
trong bảng translation.
Thường được sử dụng cho
các máy chủ web.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Dynamic NAT
Dynamic NAT được thiết kế để ánh xạ một địa chỉ IP này sang
một địa chỉ khác một cách tự động, thông thường là ánh xạ từ
một địa chỉ private sang một địa chỉ public.
Bất kỳ một địa chỉ IP nào nằm trong dải địa chỉ IP công cộng
(public) đã được định trước đều có thể được gán cho một host
bên trong mạng (private).
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Overloading NAT with PAT
Cấu hình một vùng (pool) NAT .
Tạo một danh sách truy cập để xác định địa chỉ cần được
chuyển đổi.
Chỉ định danh sách này truy cập vào vùng NAT overload.
Chỉ định các interface bên trong và bên ngoài.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình NAT và PAT
Cấu hình Static NAT
Thiết lập Static NAT giữa địa chỉ bên trong và bên ngoài.
 Router(config)# ip nat inside source static local-ip
global-ip
Xác định các interface bên trong hoặc bên ngoài đối với NAT.
 Router(config-if)# ip nat {inside|outside}
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình NAT và PAT
Ví dụ cấu hình Static NAT
interface s0
ip address 192.168.1.1 255.255.255.0
ip nat outside
!
interface e0
ip address 10.1.1.1 255.255.255.0
ip nat inside
!
ip nat inside source static 10.1.1.2 192.168.1.2
RouterX# show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 192.168.1.2 10.1.1.2 --- ---
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình NAT và PAT
Cấu hình Dynamic NAT
Bước 1: Cấu hình một standard ACL để xác định địa chỉ IP sẽ
được chuyển đổi.
Bước 2: Xác định một pool của các địa chỉ được sử dụng cho
NAT .
Bước 3: Liên kết với NAT Pool.
Bước 4: Xác định các interface bên trong hoặc bên ngoài.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình NAT và PAT
Cấu hình Dynamic NAT
B1:router(config)#access-list number permit network
wildcard mask
B2: router(config)# ip nat pool pool-name start-ip end-ip
netmask netmask
B3: router(config)# ip nat inside source list access-list-num
pool pool-name
Apply vào từng interface
B4: router(config-if)# ip nat {inside|outside}
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình NAT và PAT
Cấu hình Dynamic NAT
RouterX# show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 171.69.233.209 192.168.1.100 --- ---
--- 171.69.233.210 192.168.1.101 --- ---
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Cấu hình PAT
hostname RouterX
!
interface Ethernet0
ip address 192.168.3.1 255.255.255.0
ip nat inside
!
interface Ethernet1
ip address 192.168.4.1 255.255.255.0
ip nat inside
!
interface Serial0
description To ISP
ip address 172.17.38.1 255.255.255.0
ip nat outside
!
ip nat inside source list 1 interface Serial0 overload
!
ip route 0.0.0.0 0.0.0.0 Serial0
!
access-list 1 permit 192.168.3.0 0.0.0.255
access-list 1 permit 192.168.4.0 0.0.0.255
RouterX# show ip nat translations
Pro Inside global Inside local Outside local Outside global
TCP 172.17.38.1:1050 192.168.3.7:1050 10.1.1.1:23 10.1.1.1:23
TCP 172.17.38.1:1776 192.168.4.12:1776 10.2.2.2:25 10.2.2.2:25
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Kiểm tra và khắc phục lỗi NAT/PAT
Kiểm tra
Sau khi cấu hình NAT xong chúng ta có thể dùng lệnh clear
và show để kiểm tra hoạt động của NAT
 Clear ip nat translation: xoá mọi cặp chuyển đổi Dynamic
NAT.
 Clear ip nat translation inside global-ip local-ip [outside
local-ip global-ip]: xoá 1 cặp chuyển đổi bên trong hoặc
cả bên trong và bên ngoài.
 Show ip nat translations *: Hiển thị bảng NAT đang hoạt
động.
 Show ip nat statistics: Hiển thị trạng thái hoạt động của
NAT.
 Debug ip nat
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Kiểm tra và khắc phục lỗi NAT/PAT
Khắc phục
Dựa vào cấu hình, xác định rõ những gì NAT phải đạt được.
Xác minh rằng bản chuyển đổi chính xác tồn tại trong bảng
chuyển đổi.
Xác nhận bản chuyển đổi đang xảy ra bằng cách sử dụng các
lệnh debug.
Xem xét cụ thể những gì đang xảy ra với gói tin và xác định
rằng các router có các thông tin định tuyến chính xác.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Cấu hình NAT và PAT
Kiểm tra và khắc phục lỗi NAT/PAT
Khắc phục
RouterX# debug ip nat
NAT: s=192.168.1.95->172.31.233.209, d=172.31.2.132 [6825]
NAT: s=172.31.2.132, d=172.31.233.209->192.168.1.95 [21852] 
NAT: s=192.168.1.95->172.31.233.209, d=172.31.1.161 [6826] 
NAT*: s=172.31.1.161, d=172.31.233.209->192.168.1.95 [23311] 
NAT*: s=192.168.1.95->172.31.233.209, d=172.31.1.161 [6827] 
NAT*: s=192.168.1.95->172.31.233.209, d=172.31.1.161 [6828] 
NAT*: s=172.31.1.161, d=172.31.233.209->192.168.1.95 [23312] 
NAT*: s=172.31.1.161, d=172.31.233.209->192.168.1.95 [23313]
RouterX# show ip nat statistics
Total active translations: 1 (1 static, 0 dynamic; 0 extended)
Outside interfaces:
Ethernet0, Serial2
Inside interfaces:
Ethernet1
Hits: 5 Misses: 0
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
Câu hỏi ôn tập 
Trình bày đặc điểm và ứng dụng của CDP.
Trình bày đặc điểm và ứng dụng của DHCP.
Trình bày kỹ thuật NAT và PAT.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn
TÓM LƯỢC BÀI HỌC
Hoạt động và cấu hình của CDP.
Hoạt động và cấu hình các loại NAT thông dụng nhất.
Kết luận
Bài học cung cấp những kiến thức về cơ chế NAT, các loại NAT và
tác dụng của NAT trên hạ tầng IPv4.
Với hạ tầng IPv4 rộng khắp, NAT luôn là yêu cầu tất yếu của các
tổ chức, công ty khi kết nối Internet.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@2008 - 2011 Khoa CNTT Email: fit@ispace.edu.vn