Tweet
Cisco IOS và các chế độ CLI: Nền tảng quản trị thiết bị Cisco
Nếu từng cấu hình router, switch hay firewall Cisco, chắc hẳn bạn đã làm việc với Cisco IOS (Internetwork Operating System). Đây là hệ điều hành độc quyền của Cisco, được thiết kế để vận hành và quản lý các thiết bị mạng, cung cấp đầy đủ tính năng từ cấu hình, giám sát đến xử lý sự cố.
Công cụ làm việc chính của quản trị viên là Cisco IOS Command-Line Interface (CLI). Thông qua CLI, bạn có thể cấu hình thiết bị bằng kết nối trực tiếp qua cổng Console hoặc truy cập từ xa bằng các giao thức như SSH hay Telnet (nếu được cho phép).
Cisco IOS CLI được tổ chức theo nhiều chế độ
Cisco IOS CLI được chia thành nhiều Command Mode, mỗi chế độ có phạm vi lệnh và quyền hạn riêng. Người quản trị thường làm việc theo trình tự sau:
User EXEC Mode
↓
Privileged EXEC Mode
↓
Global Configuration Mode
↓
Interface / VLAN / Router / Line Configuration Mode
↓
Các Submode khác
Việc phân chia thành nhiều cấp giúp bảo vệ thiết bị khỏi các thay đổi ngoài ý muốn và giới hạn quyền của từng người dùng.
User EXEC Mode
Đây là chế độ đầu tiên khi đăng nhập vào thiết bị.
Ví dụ:
Router>
User EXEC chỉ cho phép thực hiện các thao tác giám sát cơ bản như:
Người dùng không thể thay đổi cấu hình của router hoặc switch trong chế độ này.
Privileged EXEC Mode
Để có toàn quyền quản trị, cần chuyển sang Privileged EXEC Mode bằng lệnh:
Router> enable
Router#
Thông thường thiết bị sẽ yêu cầu nhập mật khẩu enable.
Đây là chế độ có quyền cao hơn, cho phép:
Có thể xem đây là "chế độ quản trị" của Cisco IOS.
Global Configuration Mode
Từ Privileged EXEC, sử dụng lệnh:
Router# configure terminal
Router(config)#
Trong chế độ này, quản trị viên có thể thay đổi các cấu hình chung của thiết bị như:
Các thay đổi được áp dụng vào Running Configuration và sẽ chỉ được lưu sau khi người quản trị thực hiện lệnh lưu cấu hình.
Các chế độ cấu hình chuyên biệt (Configuration Modes)
Từ Global Configuration Mode, Cisco IOS cho phép truy cập vào nhiều chế độ cấu hình dành riêng cho từng thành phần của thiết bị.
Ví dụ: Cấu hình Interface
Router(config)# interface GigabitEthernet0/0
Router(config-if)# Cấu hình VLAN
Switch(config)# vlan 10
Switch(config-vlan)# Cấu hình giao thức định tuyến OSPF
Router(config)# router ospf 1
Router(config-router)# Cấu hình đường truy cập Console hoặc VTY
Router(config)# line console 0
Router(config-line)#
Mỗi chế độ chỉ cung cấp các lệnh liên quan đến chức năng tương ứng, giúp cấu hình rõ ràng và giảm nguy cơ nhập sai lệnh.
EXEC Mode và Configuration Mode khác nhau như thế nào?
Một điểm rất quan trọng mà người mới học Cisco thường nhầm lẫn là sự khác biệt giữa EXEC Mode và Configuration Mode.
EXEC Mode chủ yếu dùng để quản lý và giám sát thiết bị:
Các lệnh này chỉ có hiệu lực tại thời điểm thực hiện và không được lưu sau khi thiết bị khởi động lại.
Ngược lại, Configuration Mode dùng để thay đổi cấu hình của thiết bị. Các thay đổi được ghi vào Running Configuration và nếu lưu vào Startup Configuration, chúng sẽ được giữ lại sau mỗi lần khởi động lại.
Cisco IOS cung cấp những dịch vụ gì?
Cisco IOS không chỉ là hệ điều hành mà còn là nền tảng cung cấp nhiều dịch vụ mạng quan trọng, bao gồm:
Kết luận
Cisco IOS CLI là công cụ cốt lõi để quản trị các thiết bị Cisco. Việc nắm vững các chế độ làm việc như User EXEC, Privileged EXEC và Global Configuration sẽ giúp bạn cấu hình thiết bị đúng quy trình, hạn chế sai sót và xử lý sự cố hiệu quả. Đây cũng là kiến thức nền tảng xuất hiện trong hầu hết các chứng chỉ Cisco từ CCNA, CCNP đến CCIE.
Nếu từng cấu hình router, switch hay firewall Cisco, chắc hẳn bạn đã làm việc với Cisco IOS (Internetwork Operating System). Đây là hệ điều hành độc quyền của Cisco, được thiết kế để vận hành và quản lý các thiết bị mạng, cung cấp đầy đủ tính năng từ cấu hình, giám sát đến xử lý sự cố.
Công cụ làm việc chính của quản trị viên là Cisco IOS Command-Line Interface (CLI). Thông qua CLI, bạn có thể cấu hình thiết bị bằng kết nối trực tiếp qua cổng Console hoặc truy cập từ xa bằng các giao thức như SSH hay Telnet (nếu được cho phép).
Cisco IOS CLI được tổ chức theo nhiều chế độ
Cisco IOS CLI được chia thành nhiều Command Mode, mỗi chế độ có phạm vi lệnh và quyền hạn riêng. Người quản trị thường làm việc theo trình tự sau:
User EXEC Mode
↓
Privileged EXEC Mode
↓
Global Configuration Mode
↓
Interface / VLAN / Router / Line Configuration Mode
↓
Các Submode khác
Việc phân chia thành nhiều cấp giúp bảo vệ thiết bị khỏi các thay đổi ngoài ý muốn và giới hạn quyền của từng người dùng.
User EXEC Mode
Đây là chế độ đầu tiên khi đăng nhập vào thiết bị.
Ví dụ:
Router>
User EXEC chỉ cho phép thực hiện các thao tác giám sát cơ bản như:
- Kiểm tra trạng thái thiết bị
- Xem một số thông tin hệ thống
- Kiểm tra kết nối mạng
Người dùng không thể thay đổi cấu hình của router hoặc switch trong chế độ này.
Privileged EXEC Mode
Để có toàn quyền quản trị, cần chuyển sang Privileged EXEC Mode bằng lệnh:
Router> enable
Router#
Thông thường thiết bị sẽ yêu cầu nhập mật khẩu enable.
Đây là chế độ có quyền cao hơn, cho phép:
- Thực hiện toàn bộ lệnh giám sát (show)
- Xóa bộ đếm và trạng thái (clear)
- Sao lưu hoặc khôi phục cấu hình
- Truy cập chế độ cấu hình
Có thể xem đây là "chế độ quản trị" của Cisco IOS.
Global Configuration Mode
Từ Privileged EXEC, sử dụng lệnh:
Router# configure terminal
Router(config)#
Trong chế độ này, quản trị viên có thể thay đổi các cấu hình chung của thiết bị như:
- Đặt hostname
- Cấu hình mật khẩu
- Cấu hình định tuyến
- Tạo VLAN
- Thiết lập các tính năng bảo mật
Các thay đổi được áp dụng vào Running Configuration và sẽ chỉ được lưu sau khi người quản trị thực hiện lệnh lưu cấu hình.
Các chế độ cấu hình chuyên biệt (Configuration Modes)
Từ Global Configuration Mode, Cisco IOS cho phép truy cập vào nhiều chế độ cấu hình dành riêng cho từng thành phần của thiết bị.
Ví dụ: Cấu hình Interface
Router(config)# interface GigabitEthernet0/0
Router(config-if)# Cấu hình VLAN
Switch(config)# vlan 10
Switch(config-vlan)# Cấu hình giao thức định tuyến OSPF
Router(config)# router ospf 1
Router(config-router)# Cấu hình đường truy cập Console hoặc VTY
Router(config)# line console 0
Router(config-line)#
Mỗi chế độ chỉ cung cấp các lệnh liên quan đến chức năng tương ứng, giúp cấu hình rõ ràng và giảm nguy cơ nhập sai lệnh.
EXEC Mode và Configuration Mode khác nhau như thế nào?
Một điểm rất quan trọng mà người mới học Cisco thường nhầm lẫn là sự khác biệt giữa EXEC Mode và Configuration Mode.
EXEC Mode chủ yếu dùng để quản lý và giám sát thiết bị:
- Xem trạng thái hệ thống (show)
- Kiểm tra cấu hình
- Xóa bộ đếm (clear)
- Kiểm tra kết nối (ping, traceroute)
Các lệnh này chỉ có hiệu lực tại thời điểm thực hiện và không được lưu sau khi thiết bị khởi động lại.
Ngược lại, Configuration Mode dùng để thay đổi cấu hình của thiết bị. Các thay đổi được ghi vào Running Configuration và nếu lưu vào Startup Configuration, chúng sẽ được giữ lại sau mỗi lần khởi động lại.
Cisco IOS cung cấp những dịch vụ gì?
Cisco IOS không chỉ là hệ điều hành mà còn là nền tảng cung cấp nhiều dịch vụ mạng quan trọng, bao gồm:
- Hỗ trợ các giao thức mạng như Ethernet, IPv4, IPv6, OSPF, EIGRP, BGP và nhiều giao thức khác.
- Chuyển tiếp lưu lượng với hiệu năng cao giữa các thiết bị.
- Cung cấp các cơ chế bảo mật như ACL, AAA, SSH và nhiều tính năng bảo vệ khác.
- Khả năng mở rộng thông qua việc bổ sung module và interface khi hệ thống phát triển.
- Đảm bảo tính ổn định và độ tin cậy cho hạ tầng mạng doanh nghiệp.
Kết luận
Cisco IOS CLI là công cụ cốt lõi để quản trị các thiết bị Cisco. Việc nắm vững các chế độ làm việc như User EXEC, Privileged EXEC và Global Configuration sẽ giúp bạn cấu hình thiết bị đúng quy trình, hạn chế sai sót và xử lý sự cố hiệu quả. Đây cũng là kiến thức nền tảng xuất hiện trong hầu hết các chứng chỉ Cisco từ CCNA, CCNP đến CCIE.
Câu hỏi ôn tập: Lệnh nào được sử dụng để chuyển từ User EXEC Mode sang Privileged EXEC Mode?
✅ Đáp án: enable
✅ Đáp án: enable
Attached Files