— Diálogo de Configuração do Sistema —
Continuar com o diálogo de configuração? : não ( พิมพ์ no เพื่อจะ Configuration ทั้งหมดเอง )
Pressione RETURN para começar!
Router>br>Router>> หมายถึง อยู่ใน modo utilizador )
Router>enable ( เมื่อต้องการเปลี่ยนจาก modo de utilizador เป็น modo privilegiado )
Router# ( เครื่องหมาย # หมายถึง modo privilegiado, modo de activação หรือ modo Admin )
Router#show ? ( สามารถใช้ Ajuda คือเครื่องหมาย ? เพื่อตรวจสอบ Linha de Comando ที่สามารถใช้ได้ว่ามีอะไรบ้าง )
—-br>–br>flash: mostrar informação sobre flash: sistema de ficheiros
running-config Current operating configuration
startup-config Content of startup configuration
version System hardware and software status
–br>—-/p>
Router#show version ( เป็นการตรวจสอบ Spec Router และดู version IOS )
Router#show flash: ( เป็นการดูขนาดของ IOS และพื้นที่ของ Flash )
Router#show startup-config ( ดู Configuração ตอนเริ่มต้นที่ Save ไว้ )
startup-config não está presente ( แสดงว่ายังไม่ได้มีการ Save Config ไว้ )
Router#show running-config (ดู Configuration ปัจจุบัน )
Router#copy running-config startup-config ( การ Save Configuration )
Destination filename ?
Configuração de construção…
ต่อไปเป็นขั้นตอนการ Configuration Router CISCO
Router#config terminal ( การเข้าสู่ Mode Configuration )
Introduzir comandos de configuração, um por linha. Terminar com CNTL/Z.
Router(config)# ( แสดงให้รู้ว่าอยู่ใน modo de configuração )
1) การ Configuração hostname ( ควรตั้งตามสถานที่ติดตั้ง Router เช่น ชื่อจังหวัด ชื่ออำเภอ ชื่อตึก เป็นต้น )
รูปแบบ คือ hostname ตามด้วยตัวอักษร เช่น
Router(config)#hostname Jodoi-Router ( ตั้งชื่อ Hostname เป็น Jodoi-Router )
Jodoi-Router(config)# (จะเห็นว่า มีการเปลี่ยนจากเดิม hostname Router เป็น hostname Jodoi-Router )
2) การ Consola da linha de configuração ( ควรตั้ง Password ไว้ เพื่อป้องกันบุคคลภายนอกเข้ามาตรวจสอบข้อมูลของ Router )
Jodoi-Router(config)#line console 0 ( console 0 หมายถึง มี port console เพียง port เดียว คือ port 0 )
Jodoi-Router(config-line)#password cisco ( ตั้ง password เป็นคำว่า cisco )
Jodoi-Router(config-linha)#login ( เป็นการบังคับให้ตรวจสอบ password )
p>3) การ Configuração activar password ( ตั้ง Password ในการเปลี่ยนจาก user mode เป็น modo privilegiado เพื่อความปลอดภัยมากขึ้น )
Jodoi-Router(config)#enable password 1234 ( ตั้ง password เป็นคำว่า 1234 )
4) การ Configuration enable secret ( เป็นการตั้ง Password ในการเปลี่ยนจาก user mode เป็น modo privilegiado เช่นเดียวกับ enable password แต่จะมีการเข้ารหัสไว้ เมื่อใช้ command show running-config จะไม่เห็น)
Jodoi-Router(config)#enable secret jodoi ( ตั้ง password เป็นคำว่า jodoi )
ในการทำงานจริงควรเลือกใช้อย่างใดอย่างหนึ่งระหว่าง enable password และ enable secret แต่ถ้ามีการ Configuration ไว้ทั้ง 2 แบบ Router CISCO จะเลือก password ของ enable secret ในการเปลี่ยนเป็น privileged mode
Jodoi-Router(config)#no enable secret (เป็นตัวอย่างการลบ Configuration ออก โดยใช้ no ข้างหน้า )
5) การ Linha de configuração vty ( เป็นการเปิด Service ให้ Remote ได้ โดยเฉพาะการ Telnet )
Jodoi-Router(config)#line vty 0 4 ( 0 4 หมายถึง เปิดไว้ 5 line หรือ 5 sessions หรือคนที่ 1 ถึงคนที่ 5 )
Jodoi-Router(config-line)#password cisco ( ตั้ง password เป็นคำว่า jcisco )
Jodoi-Router(config-line)#login ( เป็นการบังคับให้ตรวจสอบ password )
6) การ Banner de configuração ( ข้อความต้อนรับหรือคำเตือนก่อนเข้า Router )
Jodoi-Router(config)#banner motd 2 ( banner motd ตามด้วยตัวอักษรอะไรก็ได้ เช่น ใช้เลข 2 เริ่มต้น ก็ต้องจบตัวเลข 2 )
Enter TEXT message. Terminar com o carácter ‘2’.
#########################################################
#########################################################
#### Bem-vindo à Jodoi-Router ####br>#### Por favor, não altere a senha ####br>#########################################################
######################################################### 2
จบประโยคด้วยตัวอักษรที่เริ่มต้น คือเลข 2
7) การ Endereço IP de configuração ที่ Interface
p>Jodoi-Router(config)#interface f0/0>br>Jodoi-Router(config-if)#ip address 192.168.1.254 255.255.255.0 ( endereço IP และ Subnet Mask )
Jodoi-Router(config-if)#descrição link-to-lan-A (ใส่ หมายเหตุหรือคำอธิบายกำกับ )
Jodoi-Router(config-if)#interface f0/0/0>br>Jodoi-Router(config-if)#interface f0/0/0>br>Jodoi-Router(config-if)#interface f0/0/0>br>Jodoi-Router(config-if)#ipif)#no shutdown ( เป็นการเปิดให้ Port f0/0 ทำงานได้ )p>Configuração IP ที่ interface f0/1 ทำเช่นเดียวกันกับ interface f0/0 แต่ Endereço IP ต้องเป็นคนละ Subnet
Jodoi-Router(config)#interface f0/1
Jodoi-Router(config-if)#ip address 192.168.2.254 255.255.255.0
Jodoi-Router(config-if)#descrição link-to-lan-B
Jodoi-Router(config-if)#no shutdown
Jodoi-Router#show ip route ( เป็นการตรวจสอบ Tabela de encaminhamento ของ Router
C 192.168.1.0/24 está directamente ligado, FastEthernet0/0
C 192.168.2.0/24 está directamente ligado, FastEthernet0/1
จะเห็นว่า Router CISCO จะรู้จักทั้ง 2 Subrede
p>ดูตัวอย่างการ Config IP ที่ Router ได้จากวีดีโอด้านล่างนะครับ
8) การเพิ่ม Nome de utilizador ใน Router CISCO หรือ Local do utilizador สามารถทำได้ดังนี้ การเข้าสู่ Mode Configuration
Jodoi-Router(config)#username jodoi password cisco ( Adicione Username “jodoi” โดยมี password เป็น “cisco” )
Jodoi-Router(config)#username admin password admin12 ( Adicione Username “admin” โดยมี password เป็น “admin12” )
p>สามารถตรวจสอบ Username ที่มีอยู่ใน Router ได้โดยการ show running-config
Jodoi-Router#show running-config
!
username admin password 0 admin12
username jodoi password 0 cisco
!
!
เราสามารถนำ Nome de utilizador local เหล่านี้ไปใช้ในหลายเรื่อง เช่นใช้ในการ Telnet ,Secure Shell , การ Connect WAN แบบ PPP PAP ,PPP CHAP เป็นต้น
ตัวอย่างการทำให้การ Telnet เข้า Router CISCO ต้องมีการใส่ Username และ Password ด้วยดังนี้
Jodoi-Router(config)#line vty 0 4
Jodoi-Router(config-line)#login local ( เพิ่มคำว่า local ต่อท้าย login )
เท่านี้ก็จะทำให้เมื่อ User telnet เข้า Router CISCO ต้องใส่ Username ที่มีอยู่ใน Router CISCO ก่อนเท่านั้น ทำให้มีความปลอดภัยมากขึ้น
ตามภาพด้านล่างนะครับ
9) การ Backup Config บน Router CISCO ทำได้โดยการ Backup ไว้ที่ TFTP Server โดยจะต้องมีการติดตั้งโปรแกรม TFTP ไว้บน PC หรือบน Server ก่อน
หลังจากนั้นให้ใช้ cópia de comando ดังนี้้
Jodoi-Router#copy running-config tftp:
Dereço ou nome do anfitrião remoto ? 192.168.1.50 ( ให้ใส่ IP ของ Servidor TFTP )
Nome do ficheiro de destino ? Backup_config_01012014 ( ให้ตั้งชื่อ ficheiro โดยควรระบุวันที่ที่ทำการ Ficheiro de backup ด้วย )
!!
623 bytes copiados em 1.028 segs (606 bytes/seg)
p>Jodoi-Router#p>ดูตัวอย่างการ Ficheiro de cópia de segurança ได้จากวีดีโอด้านล่างนะครับ
10) การ ดึง Config จาก TFTP Server กลับมาที่ Router CISCO ทำได้ดังนี้
Jodoi-Router#copy tftp: running-config
Endereço ou nome do anfitrião remoto ? 192.168.1.50 ( ให้ใส่ IP ของ Servidor TFTP )
Nome do ficheiro de origem ?Backup_config_01012014 ( ใส่ ชือ ficheiro ที่ทำการ Backup ไว้ ให้ถูกต้อง )
Nome do ficheiro de destino ?
Acesso tftp://192.168.1.50/r1720b-confg…
Carregamento r1720b-confg de 192.168.1.50 (via FastEthernet0): !
680 bytes copiados em 0.908 segs (749 bytes/seg)
Jodoi-Router#
ข้อควรระวังทั้งในส่วนของการ Backup Config บน Router CISCO และการดึง Config จาก TFTP Server กลับมาที่ Router CISCO นั้น ตัว TFTP Server และ Router CISCO ต้องติดต่อกันได้ก่อนและไม่ติด Firewall หรือ Anti-Vírus ต่างๆ โดยการทดสอบ โดยการทดสอบ ping ก่อนที่จะดำเนินการ ตัวอย่างโปรแกรมCisco TFTP Server ดังรูปด้านล่างนะครับ
11) การ Recuperação de Palavra-passe Cisco Router
จะมีอยู่หลายครั้งที่เราลืม Palavra-passe เข้า Router CISCO ทั้งในส่วนของ Console หรือ enable Mode หรือไม่ได้ลืมแต่เจ้าหน้าที่ที่ดูแล Router คนเก่าไม่ได้บอกไว้ ทำให้มีความจำเป็นต้องทำการ Recuperação de senha ขั้นตอนการ การ Recuperação de senha Cisco Router นั้นดูได้ตาม link ครับ http://www.jodoi.com/book/Password_Recovery_on_Cisco_Router.pdf
หรือ ดูจากวีดีโอใน youtube ด้านล่าง ครับ
12) การ Recuperação de Palavra-passe Switch CISCO
จะมีอยู่หลายครั้งที่เราลืม Palavra-passe เข้า Switch CISCO ทั้งในส่วนของ Console หรือ enable Mode หรือไม่ได้ลืมแต่เจ้าหน้าที่ที่ดูแล Switch CISCO คนเก่าไม่ได้บอกไว้ ทำให้มีความจำเป็นต้องทำการ Recovery Password ขั้นตอนการ การ Recovery Password Cisco Switch นั้นดูได้ตาม link ครับ
http://www.jodoi.com/book/Password%20Recovery%20on%20Cisco%20%20Switch%20L3.pdf