[Hướng Dẫn Nhập Môn Cấu Hình Cisco IOS XE: CLI, WebUI và ROMMON]

[dangquangminh]

[Hướng Dẫn Nhập Môn Cấu Hình Cisco IOS XE: CLI, WebUI và ROMMON]


Bạn mới nhận một thiết bị mạng Cisco? Điều đầu tiên cần làm sau khi cắm điện là gì? Làm sao để truy cập cấu hình ban đầu? Đừng lo! Bài viết này sẽ hướng dẫn bạn cách thực hiện cấu hình thiết bị Cisco sử dụng Cisco IOS XE thông qua CLI, Web UI và cả chế độ ROMMON – các công cụ không thể thiếu với bất kỳ kỹ sư mạng nào. Giới Thiệu Nhanh


Cisco IOS XE là hệ điều hành chính được sử dụng trên nhiều dòng thiết bị mạng Cisco hiện đại như Catalyst 9000, ISR/ASR routers. Giao diện dòng lệnh (CLI) của IOS XE cho phép bạn:

• Cấu hình thiết bị từ đầu
• Theo dõi hoạt động
• Quản lý và vận hành hệ thống

Bài viết này sẽ giúp bạn hiểu quy trình khởi động, truy cập thiết bị lần đầu, và những tùy chọn cấu hình ban đầu mà bạn cần biết.

---

1. Các Cách Truy Cập Thiết Bị Cisco Lần Đầu


Khi thiết bị vừa được bật nguồn, bạn có 3 lựa chọn chính để bắt đầu cấu hình:

• CLI (Command Line Interface) – cấu hình qua dòng lệnh
• Web User Interface (WebUI) – cấu hình qua trình duyệt
• ROMMON mode – dùng khi cần khôi phục thiết bị hoặc nạp IOS từ TFTP/USB

Thiết lập kết nối vật lý qua cổng Console:


Bạn cần chuẩn bị:

• Phần mềm terminal emulator (VD: PuTTY, Tera Term)
• Dây console (RJ-45 to DB9 hoặc cáp USB mini-B)
• Thiết lập console:
  • Baud rate: 9600 bps
  • Data bits: 8
  • Stop bits: 1
  • Parity: None
  • Flow control: None

Hai loại cổng console trên Cisco:

• RJ-45 console port: Cáp RJ-45 kết nối vào cổng COM máy tính
• USB console port: Cần driver, kết nối qua cáp USB-miniB (không dùng cổng USB-A)

Sau khi thiết bị khởi động, bạn sẽ thấy chuỗi bootloader xuất hiện trên terminal.

---

2. Cấu Hình Ban Đầu với CLI


Khi thiết bị hỏi: Would you like to enter the initial configuration dialog? [yes/no], bạn có thể chọn:

• yes để chạy cấu hình ban đầu theo trình hướng dẫn
• no để tự cấu hình thủ công

Các bước cấu hình cơ bản:

1. Hostname: đặt tên thiết bị
2. Enable Secret: mật khẩu khi vào privileged mode
3. Vty password: cấu hình mật khẩu cho truy cập từ xa
4. IP Management: cấu hình IP trên cổng quản lý (thường là GigabitEthernet0)
5. SNMP (tùy chọn): có thể cấu hình sau
6. Lưu cấu hình: copy running-config startup-config
7. Kiểm tra kết nối: dùng lệnh ping qua cổng quản lý

Quản lý qua VRF riêng biệt:

• Management VRF: Làm mạng quản lý riêng, không bị ảnh hưởng bởi lưu lượng chuyển mạch chính
• OOB (Out-of-Band): Dùng cho truy cập quản trị từ xa an toàn

---

3. Truy Cập ROMMON Mode – Khôi Phục và Nạp IOS


Trong một số trường hợp thiết bị không khởi động đúng, bạn cần vào ROMMON mode để:

• Cấu hình IP tạm
• Tải IOS qua TFTP
• Nạp IOS từ USB Flash

Trình tự khôi phục:

1. Ngắt quá trình boot bằng tổ hợp phím Ctrl+C khi thấy thông báo autoboot
2. Thiết lập IP tạm:
   
   set IP_ADDR 192.168.1.10 set IP_SUBNET_MASK 255.255.255.0 set DEFAULT_GATEWAY 192.168.1.1 set TFTP_SERVER 192.168.1.100 set TFTP_FILE c9400-universalk9.17.03.05.SPA.bin
3. Boot từ TFTP:
   
   tftpdnld
4. Hoặc boot từ USB:
   
   boot usbflash0:/c9400-universalk9.17.03.05.SPA.bin

---

4. Cấu Hình Bằng WebUI – Khi Không Rành CLI


Cisco cung cấp DNA-Centered Cloud Onboarding Wizard hoặc Classic Day 0 Wizard thông qua trình duyệt.

• Truy cập: https://<IP thiết bị>
• Thiết lập qua giao diện web: hostname, IP, quản lý, tài khoản người dùng
• Giao diện trực quan, phù hợp người mới

---

Ví Dụ Cấu Hình CLI Ban Đầu


Switch> enable Switch# configure terminal Switch(config)# hostname VNPRO-SW01 VNPRO-SW01(config)# enable secret vnpro123 VNPRO-SW01(config)# line vty 0 4 VNPRO-SW01(config-line)# password vnproline VNPRO-SW01(config-line)# login VNPRO-SW01(config)# interface GigabitEthernet0/0 VNPRO-SW01(config-if)# ip address 192.168.1.2 255.255.255.0 VNPRO-SW01(config-if)# no shutdown VNPRO-SW01(config)# exit VNPRO-SW01# copy running-config startup-config

---

Câu Hỏi Ôn Tập


Baud rate mặc định của cổng console trên thiết bị Cisco IOS XE là bao nhiêu?

• A. 4800 bits per second
• B. 19200 bits per second
• C. 38400 bits per second
• D. 9600 bits per second ✅

---

Kết Luận


Việc nắm vững cách truy cập và cấu hình thiết bị Cisco lần đầu là kỹ năng cốt lõi cho mọi kỹ sư mạng. Từ CLI, ROMMON đến WebUI – bạn nên biết chọn phương pháp phù hợp với từng tình huống. Hãy luyện tập thành thạo để sẵn sàng triển khai thiết bị trong thực tế!

Bạn đang học CCNA, MCSA hay vận hành Azure/AWS? Bài này sẽ giúp bạn tự tin hơn trong công việc và phòng lab thực tế.

Hãy chia sẻ để cùng nhau học tốt hơn nhé!