How to Set Flash For Cisco IOS 2960 Without Mode Rommon

Vào một ngày đẹp trời chúng ta phát hiện rằng switch hoặc thiết bị định tuyến router của cisco gặp lỗi… nhưng nó lại không ở mode rommon ... vậy sao ta có thể load lại ios cho nó đây???

Yêu Cầu:

• Bài viết được thực hiện trên thiết bị Cisco Switch 2960

• Cần có flash ios đúng phiên bản thiết bị hiện tại.

• Chương trình code và truyền file đang sử dụng là SecureCRT 8.5 có thể tham khảo tại đây

     

Ta nhận được hiện tượng khi connect vào thiết bị thông qua cổng consol:

Ảnh show khi ở mode switch:

Hiện tượng của việc lỗi trong quá trình tự load vào hệ đều hành của Cisco

         Ta tiếp tục show flash xem kết quả; với cú pháp switch: dir flash:

Ảnh show flash:

=> chúng  ta đã mất flash của thiết bị.. => ta cần nạp lại chúng…

        Có nhiều cách để nạp lại Flash của thiết bị.. đây là cách có thể sử dụng trong trường hợp này… truyền IOS qua Xmodem

B1: VÌ Ở BAUDRATE 9600 MẶC ĐỊNH SẼ CHẠY RẤT CHẬM TA CHUYỂN SANG 115200 VỚI CÚ PHÁP

switch: set BAUD 115200

B2: TRUYỀN FILE IOS CHO THIẾT BỊ:

Switch: copy xmodem: flash:[filename] 

Vd: ta có file c2960-lanbasek9-mz.122-52.SE.bin là file ios trước đó chúng ta đã backup hoặc từ  nguồn khác…

switch:copy xmodem: flash:c2960-lanbasek9-mz.122-52.SE.bin

Trên màn hình sẽ xuất hiện

Begin the Xmodem or Xmodem-1K transfer now...

CCC

        Bây giờ ta sử dụng chương trình để truyền file ở đây tôi sử dụng SecureCRT 8.5 và tôi khuyến nghị các bạn sử dụng chúng.

 Chọn Menu Tranfer -> Send Xmodem (tùy theo chương trình mà bạn tìm chức năng này) -> chọn tới images -> Send…

        Quá trình truyền file đang diễn biến:

quá trình truyền file iso flash cho thiết bị

Khi có thông báo SUCCESSFUL có nghĩa đã hoàn thành bước nạp IOS

B3: HOÀN TẤT
        Sau khi truyền file thành công ta cần set lại Baudrate để có thể sử dụng và không bị lỗi ký tự.

switch: set BAUD 9600

        Sau đó là dùng cú pháp sau để khởi động lại thiết bị

switch: reset

CHÚ Ý: một số trường hợp lỗi hay gặp khi làm

1. Tại bước 2 ta có xuất hiện lỗi như hình: 

ảnh lỗi khi nạp ios flash

Cách Giải Quyết: chạy lệnh switch: flash_init sau đó thực hiện lại các bước.

2. Sau Bước 2 hoàn tất… ta nên switch: dir flash: xem kết quả ra sao.. và lưu ý chỉ nên giữ 1 bản flash, cái nào sai nên xóa bỏ.. xóa flash ta dùng cú pháp: switch: delete flash:[ten_flash]

3. Sau Bước 3 ta khởi động lại thiết bị… nhưng thiết bị cứ khởi động lại liên tục lặp lại; nhìn kỹ sẽ có dòng báo error not support firmware… => Cách giải quyết ta chọn 1 ios flash khác…

==================================================================================

Cách Tính Subnet Mark Và IP Address Thông Dụng Nhất - How To Convert Or Calculator Subnet IP

Ta sẽ tìm hiểu những bài toán liên quan hay gặp về IP (Internet Protocol)


I. ĐỔI THẬP PHÂN SANG NHỊ PHÂN
Bảng 1:

128	64	32	16	8	4	2	1
?	?	?	?	?	?	?	?

Bảng tính nhanh thập phân - nhị phân

Xét Vd: Đổi số 86 thành số nhị phân?

Bước 1:Dựa vào Bảng 1, ta xét số nào bằng hoặc nhỏ hơn số 86 và ta lấy 86 trừ số đó. Tiếp tục có kết quả, ta lại lấy kết quả đó trừ tiếp cho số nhỏ hơn có trong bảng...

Tình trự các bước trừ sẽ như sau:

86	-	64	=	22
22	-	16	=	6
6	-	4	=	2
2	-	2	=	0

Những số lưu ý phía trên là (64, 16, 4 và 2).. lưu ý và ta sẽ qua Bước 2

Bước 2: Ta đối chiếu những số lưu ý vừa rồi vào Bảng 1; những vị trí của những số đó ta điền là 1 còn lại sẽ là 0, ta sẽ được như sau:

128	64	32	16	8	4	2	1
0	1	0	1	0	1	1	0

Bảng danh sách khi ta đối chiếu những bits bật lên 1

KẾT LUẬN: Số 86 đổi sang Nhị Phân sẽ là 01010110

II. ĐỔI NHỊ PHÂN SANG THẬP PHÂN

Xét Vd: Đổi dãy số nhị phân "01110001" thành số thập phân

Bước 1: Dựa vào Bảng 1 ta sẽ điền dãy số 01110001 và bảng với thứ tự từ phải sang trái. Ta sẽ được như sau:

128	64	32	16	8	4	2	1
0	1	1	1	0	0	0	1

Bảng danh sách được điền các số nhị phân để tìm thập phân

Bước 2: Tại sẽ cộng những vị trí nào là 1 thì ta sẽ được (64 + 32 + 16 + 1 = 113)

KẾT LUẬN: Dãy số nhị phân 01110001 đổi sang thập phân sẽ là 113

III. TÍNH SUBNET MASK - WILLCARD MASK

Bảng 2: Tra Subnet Mask

Bảng tra Netmask

Xét Vd: Với địa chỉ được cho là 172.16.96.1/22 Vậy Netmask là bao nhiêu?

SUBNETMASK
Tra vào bảng ta thấy tại vị trí /22 sẽ có số là 255.255.252.0 đó là Netmask, xem hình bên dưới:

Ảnh vd tính nhanh Subnetmask

WILLCARD MASK
Từ NetMask ta sẽ tìm được Willcard Mask bằng cách lấy 255.255.255.255 trừ đi Netmask vừa tìm được.

Ảnh Vd tính Willcard Mask từ NetMask

IV. TỪ 1 ĐỊA CHỈ IP BẤT KÌ. TÌM NHỮNG THÔNG SỐ LIÊN QUAN (ĐỊA CHỈ MẠNG, BROADCAST, DÃY IP SỬ DỤNG)

Ta xét Vd bên dưới:

Bước 1: Xét Vị Trí Octec và Tìm m, n cho Bước Nhảy:

• Ta thấy /29 tức vị trí đang xét là ở octec thứ 4 vậy 24 sẽ là mốc.
• 29 = 24 + 5 => n=5 ; m=3 ( vì sao là m=3; IP gồm 32bits cho 4 octec; mỗi octec là 8bits - nên n=5 thì m=3)

Bước 2: Tính Bước Nhảy

• Bước nhảy = 2^m = 2³ = 8

Bước 3: Tìm địa chỉ mạng:

• Ta lấy 37 / 8 =  4     => (37 là số trong octec 4 mà đề cho) / (8 là số bước nhãy tìm ở Bước 2) 
• Tiếp Tục 4 x 8 = 32   => (4 là kết quả ở trên và ta chỉ lấy phần nguyên không lấy dư)

KẾT LUẬN:
          Địa Chỉ Mạng: 103.162.113.32 / 29
          Địa Chỉ Broadcast: 103.162.113.39 / 29
          Dãy Host sử dụng: 103.162.113.33 - 103.162.113.38 / 29

============================= Còn tiếp...

Kiến Thức Và Giải Quyết Sự Cố Cơ Bản Dành Cho IT Support - Knowledge And Basic Troubleshooting For IT Support

NHỮNG THÔNG TIN CẦN NẮM VÀ SƠ CỨU KHI GẶP VẤN ĐỀ VỀ IT CƠ BẢN

(Luôn Update và Mong Thêm Những Ý Kiến Từ Đồng Đạo)

I.  VẤN ĐỀ VỀ VIRUS:

1.       Xác định sơ bộ xem vị trí dính virus là máy local hay server 

       à CÔ LẬP tránh lây lan

2.       Tìm tất toàn bộ thông tin về virus tìm được [ xác định chấm đuôi, file đệm của chấm đuôi đó, cách thức hoạt động]…

3.       Với những file đã dính virus nên dùng code rà soát và xóa tất cả khỏi hệ thống

4.       Update Firewall/FSRM… những virus mới

II.  VẤN ĐỀ VỀ MAIL

            Phải xác định được những thông tin dưới đây:

 + Địa chỉ người gửi

 + Địa chỉ người nhận

 ð  Gửi và nhận này thuộc trong hay ngoài local àxác định sẽ thao tác trên mail gateway hay server mail

 + Thời gian

 + Lỗi trả về nếu có

 + Nếu có thêm nữa càng tốt

III. VẤN ĐỀ VỀ INTERNET:

        + Trang web cần truy cập

        + Chương trình ứng dụng đang dùng
        + IP của máy hiện tại

        + Nếu có thêm địa chỉ MAC càng tốt vì cần trong 1 vài trường hợp

è Đây là thông tin tối thiểu phải có 

        + kết quả ping từ máy đó đến gateway (1)

        + kết quả ping từ máy đó đến trang web cần truy cập (2)

        + kết quả ping từ máy đó đến IP của trang web cần truy cập (3)

        + Kết quả tracert đến trang web cần truy cập (4)

              + Kết quả lỗi trả về tại máy hiện tại

     è Dựa vào kết quả sơ bộ đó mà ta đưa ra hướng giải quyết:

Nếu (1) không thành công thì:

        + Coi lại cáp

        + Coi lại IP

        + Firewall trên thiết bị cần ping (trường hợp này là gateway)

Nếu (2) không thành công thì:  chuyển sang (3)

Nếu (3) thành công: è lỗi DNS 

Nếu (3) không thành công: è chuyển sang (4)

                 

                  Kết quả khi thực hiện (4) xong thì:

à nếu gói tin CHƯA RA KHỎI firewall (đừng nói không biết địa chỉ FW nhé) thì kiểm tra trên firewall và cũng có thể nhờ đến phao cứu hộ

à nếu gói tin ĐÃ RA KHỎI firewall thì hỏi ISP

Những Phần Mềm - Công Cụ Hay Dùng Trong CCNA

1. CCNA

• Packet Tracer Packet Tracer 7.2.1 for Windows 64 bit 
  

• Putty.exe
  

• Teraterm-4.80.rar
  

• tftpd32.323.iso
  

• VanDyke SecureCRT 8.5 Full.iso
  

• WinSCP-5.15.3-Setup.exe
  

• CISCO_SUBNETS_CALC.rar
  

2. MCSA

• freekernelpstviewer.exe - Xem file pst khi bị lỗi - 
  

• HwpConverter_x64_en-us.iso 
  

• pstpassword.iso - bỏ password file pst outlook
  

Đề Thi CCNA Mã 200-301 Cập Nhật Thường Xuyên - Exam Ccna 200-301

CCNA Implementing and Administering Cisco Solutions 

(CCNA 200-301)

Chứng chỉ CCNA Routing Switching : Cisco thay đổi mã môn thi từ 200-125 thành mã môn 200-301 và được đổi tên thành chứng chỉ CCNA Implementing and Administering Cisco Solutions (CCNA). Đồng thời chứng chỉ mới này thay thế toàn bộ các track CCNA hiện tại, hay cách khác là CCNA Implementing and Administering Cisco Solutions (CCNA) thay thế cho 10 chứng chỉ CCNA(wireless, security, collaboration,....)  và 1 chứng chỉ CCDA.

============================== Good Luck ============================

Giao Thức SNMP Và Phần Mềm PRTG- What Is SNMP? - Software Monitoring – PRTG

Bài toán: IT muốn giám sát tất cả các thiết bị mạng từ việc cảnh báo cho tới trích xuất được dữ liệu về thời gian hoạt động, downtime hay traffic... ta sẽ dùng giao thức SNMP và PRTG

I. SNMP là gì?

SNMP còn được gọi là: Simple Network Management Protocol (SNMP) là một giao thức tầng ứng dụng quy định của Hội đồng Kiến trúc Internet (IAB) trong RFC1157
để trao đổi thông tin quản lý giữa các thiết bị mạng. Nó là một phần của Transmission Control Protocol/Internet Protocol (TCP/IP) bộ giao thức.

SNMP là một trong những giao thức chấp nhận rộng rãi để quản lý và các yếu tố mạng màn hình. Hầu hết các phần tử mạng cấp chuyên nghiệp đi kèm với gói SNMP. Các đại lý phải được kích hoạt và cấu hình để giao tiếp với các hệ thống quản lý mạng (NMS).

1.2 Các phiên bản của SNMP:
IETF đã đưa ra các phiên bản (version) SNMP thông qua các RFC. Hiện tại có 3 version SNMP đang được sử dụng:
SNMP Version 1:

• Được định nghĩa trong RFC - 1157. 
• SNMPv1 sử dụng 3 loại community string (read-only, read-write, và Trap) để xác thực.
• SNMPv1 không mã hóa thông tin được trao đổi.

SNMP Version 2:

• SNMPv2c: Được định nghĩa trong RFC - 1901
• Là community-based SNMPv2 (SNMPv2c). 
• SNMPv2c chính là SNMPv2 nhưng sử dụng phương thức bảo mật với community giống SNMPv1.

SNMP Version 3:

• Được định nghĩa trong các RFC từ 3410 – 3415. 
• Khắc phục nhược điểm của SNMPv1 và SNMPv2 đó là sử dụng các community string dưới dạng clear text để xác thực và không mã hóa dữ liệu.
• SNMPv3 có các cơ chế bảo mật giúp xác thực một cách an toàn và mã hóa dữ liệu cần trao đổi. SNMPv3 có 3 mức độ bảo mật:
• NoAuthNoPriv: Không xác thực, không mã hóa
• AuthNoPriv: Xác thực nhưng không mã hóa. Các phương thức xác thực gồm: HMAC – MD5 và HMAC – SHA.
• AuthPriv: Xác thực và mã hóa. Xác thực được thực hiện như trên. Mã hóa được thực hiện bằng kỹ thuật mã hóa DES, 3DES hay AES.

II. CẤU HÌNH SNMP

SNMP - Monitoring Server

 2.1. Cấu hình SNMP version v1, v2c trên Switch Cisco

     Cấu hình trên switch:

Chỉ quyền Read-Only

snmp-server community public RO

Hoặc có quyền Read Write

snmp-server community public RW

Chú ý: chúng ta cũng có thể cấu hình thêm snmp-server host inside <IP của máy SNMP server>, chỉ cho phép duy nhất máy có IP mới có thể kết nối snmp với thiết bị switch này. Nếu không cấu hình thì cho phép tất cả các IP.
Kiểm tra:

Cisco-SNMPV2#show run | include snmp
snmp-server community public RO

2.2. Cấu hình SNMP version v3 trên Switch Cisco
       Cấu hình v3 với các yêu cầu:

• AuthPriv; 
• user là SNMPv3U; 
• password là snmpMATKHAU@123, mã hóa MD5. 
• Chỉ cho phép duy nhất thiết bị có IP 192.168.99.16 mới có thể kết nối SNMP vào switch

 Code:

snmp-server group SNMPGroup v3  priv
snmp-server user SNMPv3U SNMPGroup v3 auth md5 snmpMATKHAU@123 priv des snmpKEY123
snmp-server host 192.168.99.16 version 3 auth   SNMPv3U

Kiểm Tra:

Cisco-SNMPv3-AuthPriv#show snmp user
Cisco-SNMPv3-AuthPriv#show snmp group
Cisco-SNMPv3-AuthPriv#show run | include snmp

Cisco-SNMPv3-AuthPriv#snmp-server user SNMPv3U SNMPGroup v3 auth md5 snmpMATKHAU@123 priv des ==> riêng lệnh này sẽ không hiển thị gì hết

CHÚ Ý: CHỈ NÊN TỒN TẠI DUY NHẤT 1 PHIÊN BẢN của SNMP MÀ THÔI

2.3. Cài SNMP trên windows
Đảm bảo SNMP đã cài đặt bằng Windows PowerShell

PS C:\Users\administrator> Get-WindowsFeature SNMP-Service

Nếu báo là "SNMP-Service Installed" tức đã được cài đặt rồi

Hoặc nếu chưa cài đặt có thể cài bằng PowerShell

Install-WindowsFeature SNMP-Service -IncludeManagementTools

Hoặc có thể cài bằng GUI theo hướng dẫn hình bên dưới:

Ảnh cài đặt SNMP cho Windows thông qua GUI

Cài đặt SNMP chỉ cho phép duy nhất server có IP 192.168.99.24 mới có thể sử dụng SNMP truy cập vào server này.

Ảnh minh họa Gán một IP Server PRTG duy nhất sử dụng được SNMP

III. CÀI ĐẶT CẤU HÌNH PRTG (PRTG Network Monitor)

Download theo link Tại Đây  và cài đặt theo hướng dẫn mặc định

Sau khi cài đặt bạn có thể ADD GROUP và thêm DEVICE; mỗi DEVICE chỉ nên add những SENSOR như PING, TRAFFIC ( bản free chỉ giới hạn 100 SENSOR)

Ảnh minh họa sau khi đã Add Group, Device và Sensor cho mỗi Device

Hướng Dẫn Cài Đặt Và Cấu Hình EVE-NG - How To Setup and Config EVE-NG

I. CÀI ĐẶT EVE-NG
A. Yêu cầu 
Đã cài đặt VMWare hoạt động tốt (có thể xem hướng dẫn nếu chưa cài đặt tại đây); và download trọn bộ soft cài đặt theo đường link tại đây

Ảnh bộ phần mềm đầy đủ sau khi download từ link bên trên

B. Cài Đặt Emulated Virtual Environment
1. Phần Cấu Hình Trên VMWARE

B1: Import file “EVE Community Edition.ova” vào Vmware; thực hiện theo các bước của hình sau:

Ảnh khởi chạy EVE-NG.ova qua vmware

B2: Cấu hình cho máy ảo vừa Import xong về card NAT (mặc định sẽ là Card Bridged).

Ảnh thiết lập card mạng ảo cho vmware 

2. Phần Cấu Hình Cho Máy Ảo Vừa Tạo (gọi tắt là Vir_EVE)

B1: Sau khi Start Vir_EVE ta sẽ thực hiện theo trình tự các bước sau:

Ảnh các bước cấu hình cơ bản khi chạy máy ảo EVE-NG

B2: Update và Upgrade hệ thống; dùng SecureCRT (có thể xem bài cài đặt SecureCRT Full tại đây remote SSH vào máy Vir_EVE (có thể dùng phần mềm khác)… dựa vào thông tin như sau:

Ảnh thông tin đăng nhập EVE-NG thông qua SecureCRT bởi SSH

B3: Sau khi connect thành công bằng SSH; ta sẽ đánh những lệnh sau:

apt-get update
apt-get upgrade

LƯU Ý: 2 lệnh trên phải được đủ; chỉ một trong 2 sẽ không có tác dụng và phải có INTERNET

Ảnh Update cho EVE-NG cho lần chạy đầu tiên

II. CẤU HÌNH IOL EVE-NG VÀ ACTIVE LICENSE CISCO
A. Import Image Để Sử Dụng Trong EVE-NG

1. IOL Router, Switch Layer 2, Switch Layer 3

Add Image: Muốn có Image nào sử dụng ta cần thêm vào image đó
Sử dụng phần mềm WinSCP để upload image vào máy ảo Vir_EVE

Ảnh thông tin đăng nhập vào EVE-NG thông qua WinSCP

Sau khi đăng nhập thành công; ta thực hiện lần lượt các bước sau đây để có thể upload được những image IOL từ local sang Vir_EVE (thư mục UPLOAD1 sẽ nằm trong bộ download về):

Ảnh Upload image vào EVE-NG

LƯU Ý: CHẮC CHẮN VỚI ĐƯỜNG DẪN “/opt/unetlab/addons/iol/bin/”

Active Image: Tất cả Image muốn dùng được phải được active

Thực hiện theo những code lệnh sau:

root@eve-ng:~# cd /opt/unetlab/addons/iol/bin/
root@eve-ng:/opt/unetlab/addons/iol/bin# python CiscoIOUKeygen.py

Sau khi bạn đánh xong 2 lệnh trên sẽ thấy được như sau:

Ảnh code license eve-ng mà ta sẽ so sanh với file iourc

Hãy chú ý nội dung trong phần chữ nhật đỏ phía trên và ta hãy so sánh với file “iourc” trong thư mục “UPLOAD 2” nằm trong bộ full download về - nếu nội dung khác nhau ta sửa lại cho khớp:

Ảnh code license của file iourc

Upload file “iourc” từ thư mục UPLOAD 2 tới EVE theo đường dẫn “/opt/unetlab/addons/iol/bin/”

Ảnh upload file iourc vào EVE-NG theo đường dẫn

Tiếp tục chạy lệnh “root@eve-ng:~# /opt/unetlab/wrappers/unl_wrapper -a fixpermissions” để hoàn tất quá trình Active

root@eve-ng:~# /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

Nếu sau đó thấy như ảnh sau – là ta đã hoàn thành!

Ảnh Code ACTIVE cho image (sau Enter không báo gì là đúng)

CHÚ Ý: trống trơn và không báo lỗi sau khi nhập lệnh “/opt/unetlab/wrappers/unl_wrapper -a fixpermissions” mới là đúng.

2. Sử Dụng Image ASA cho Dự Án EVE

Add Image: Muốn có Image nào sử dụng ta cần thêm vào image đó
Active Image: Tất cả Image muốn dùng được phải được active

III. HIỆU CHỈNH EVE-NG
A. Cài đặt Bộ “EVE-NG-Win-Client-Pack” để có thể sử dụng Putty, SCP… cho EVE-NG

Ảnh cài đặt EVE-NG Win-Client-Pack để sử dụng được remote cil cho thiết bị

B. Hiệu chỉnh cho sử dụng SecureCRT là mặc định

Sau khi cài đặt “EVE-NG-Win-Client-Pack”; theo mặc định Putty sẽ là phần mềm được sử dụng khi telnet, ssh vào Router

Thực hiện theo 2 bước sau để chuyển CRT thành mặc định ( đã có cài đặt SecureCRT; hoặc xem hướng dẫn nếu bạn chưa cài đặt tại đây)

Ảnh thay thể đường dẫn mặc định để sử dụng SecureCRT 1

Ảnh thay thể đường dẫn mặc định để sử dụng SecureCRT 2

C. Hiệu chỉnh cho SecureCRT có thể mở nhiều Tab ( rất hiệu quả về performance)

Ảnh thay đổi thông số 00000000 thành 00000001

LƯU Ý: Thay giá trị “Single Instance=00000000” thành “Single Instance=00000001” 

D. Đăng nhập vào máy Vir_EVE bằng Web Browser để bắt đầu dự án

B1: Chắc chắn rằng Vir_EVE đang được Start

Ảnh địa chỉ sẽ dùng để đăng nhập trên WEB Browers

B2: Sử dụng trình duyệt Browser đăng nhập vào địa chỉ trên; và với thông tin như sau:

Ảnh đăng nhập vào EVE thông qua WEB Browers để bắt đầu dự án

… còn tiếp…