Nếu bạn mới bắt đầu với networking, thiết bị Cisco có thể khiến bạn hơi “ngợp” vì nhiều mode lệnh và cú pháp. Tin vui là chỉ cần nắm đúng bộ cấu hình nền tảng, bạn đã có thể dựng được lab ổn định: đặt hostname, bảo mật truy cập, cấu hình IP, SSH, VLAN cơ bản và lưu cấu hình đúng cách.
Bài này là checklist cấu hình Cisco cơ bản theo thứ tự thực chiến, phù hợp cho người mới học CCNA hoặc admin hệ thống cần làm việc với switch/router Cisco.
1) Trước khi cấu hình: hiểu nhanh các mode trên Cisco IOS
- User EXEC (
>): mode xem thông tin cơ bản. - Privileged EXEC (
#): vào bằng lệnhenable, có quyền quản trị cao hơn. - Global Configuration (
(config)#): nơi nhập cấu hình hệ thống. - Interface Configuration (
(config-if)#): cấu hình từng cổng mạng.
enable
configure terminal2) Cấu hình nền tảng bắt buộc cho thiết bị Cisco
2.1 Đặt hostname, tắt DNS lookup để tránh delay CLI
configure terminal
hostname SW-CORE
no ip domain-lookupno ip domain-lookup giúp thiết bị không cố resolve DNS khi bạn gõ nhầm lệnh, tránh chờ lâu.
2.2 Đặt mật khẩu privileged mode và mã hóa password
enable secret YourStrongSecret123
service password-encryptionDùng enable secret thay vì enable password để tăng bảo mật.
2.3 Banner cảnh báo truy cập
banner motd ^CUnauthorized access is prohibited!^C3) Cấu hình quản trị từ xa bằng SSH (khuyên dùng thay Telnet)
configure terminal
ip domain-name lab.local
crypto key generate rsa modulus 2048
ip ssh version 2
username admin privilege 15 secret Admin@123456
line vty 0 4
login local
transport input ssh
exec-timeout 10 0Sau bước này, bạn có thể SSH vào thiết bị thay vì Telnet để tránh lộ thông tin đăng nhập dạng plain text.
4) Cấu hình IP cơ bản trên Router và Switch L3/L2
4.1 Router interface IP
interface GigabitEthernet0/0
description Uplink-to-Core
ip address 192.168.10.1 255.255.255.0
no shutdown4.2 Switch management IP (SVI)
interface vlan 10
ip address 192.168.10.2 255.255.255.0
no shutdown
ip default-gateway 192.168.10.1Nếu là switch L2, bạn cần ip default-gateway để quản trị từ subnet khác.
5) Cấu hình VLAN cơ bản trên Switch Cisco
vlan 10
name STAFF
vlan 20
name GUEST
interface range GigabitEthernet1/0/1-12
switchport mode access
switchport access vlan 10
spanning-tree portfast
interface range GigabitEthernet1/0/13-24
switchport mode access
switchport access vlan 20
spanning-tree portfast5.1 Cấu hình trunk uplink
interface GigabitEthernet1/0/48
description Trunk-to-Core
switchport mode trunk
switchport trunk allowed vlan 10,206) Các lệnh verify bắt buộc sau khi cấu hình
show running-config
show ip interface brief
show vlan brief
show interfaces trunk
show users
show ssh
ping 192.168.10.1Luôn verify ngay sau mỗi block cấu hình để bắt lỗi sớm thay vì debug cuối buổi.
7) Lưu cấu hình đúng cách (rất nhiều người mới hay quên)
copy running-config startup-config
! hoặc
write memoryNếu bạn không save vào
startup-config, sau khi reboot thiết bị có thể mất toàn bộ cấu hình mới.
8) Lỗi thường gặp khi cấu hình Cisco cơ bản
- Quên
no shutdownnên interface vẫn down. - Đặt sai subnet mask dẫn đến không ping được gateway.
- Chưa tạo RSA key nhưng đã bật SSH.
- Trunk chưa allow đúng VLAN.
- Không save config trước khi reload.
Kết luận
Để cấu hình Cisco cơ bản hiệu quả, bạn hãy đi đúng trình tự: base hardening → remote management (SSH) → interface/VLAN → verify → save. Nắm chắc các bước nền này, bạn sẽ học lên routing, ACL, STP, OSPF nhanh hơn rất nhiều.