Chuyên mục về Cisco

Cisco AutoSecure - Thiết lập bảo mật trên Router Cisco 1 cách tự động Tính năng AutoSecure bảo vệ các thiết bị Router của Cisco chỉ bằng 1 lệnh duy nhất. Khi được enable trên router, nó sẽ vô hiệu hóa các dịch vụ IP phổ biến nhưng ít được sử dụng, có thể bị khai thác cho các cuộc tấn công mạng, và kích hoạt các dịch vụ IP và tính năng có thể hỗ trợ bảo vệ mạng khi bị tấn công.

Hướng dẫn cấu hình Access-List trên Cisco với Lab cụ thể Access-List là 1 công cụ tuyệt vời để chúng ta có thể cho phép hoặc chặn truy cập giữa các thiết bị hoặc VLAN trong các hệ thống không có thiết bị firewall chuyên dụng. Ví dụ như trong hệ thống có 1 VLAN các bạn sử dụng để cấp wifi cho khách và bạn chỉ muốn dải mạng này truy cập được internet, còn lại chặn toàn bộ truy cập tới các dải mạng LAN nội bộ khác. Khi đó chúng ta hoàn toàn có thể sử dụng Access-list để làm việc này.

Tối ưu lưu lượng người dùng trên Cisco Catalyst 9800 Trên tất cả các dòng Controller, không chỉ riêng Cisco C9800 sẽ luôn có 2 chế độ để quản lý lưu lượng mạng của người dùng wifi. Trên Catalyst 9800 thì Cisco sẽ gọi là Local Switching và Central Switching. Vậy chúng ta sẽ cùng tìm hiểu Local Switching và Central Switching là gì?. Các trường hợp áp dụng và cách cấu hình.

Hướng dẫn cấu hình VLAN, VLAN Group trên Cisco Controller C9800 Trong bài viết này, mình sẽ hướng dẫn các bạn cấu hình trên controller Cisco Catalyst 9800 Series để cho các wifi có thể phát được nhiều VLAN cho người dùng. Bao gồm cả trường hợp 1 SSID phát nhiều VLAN, trong trường hợp chúng ta cung cấp wifi cho 1 khu vực rộng lớn như resort, sân vận động, phòng họp...

Cisco C9800 Best Practices Phần 2: Tối ưu hóa cài đặt của SSID Trong bài viết này, mình sẽ đưa ra 1 số tính năng trên Controller liên quan đến SSID và các cấu hình trên SSID mà các bạn nên enable hoặc disable đi để đạt được hiệu suất mạng wifi tốt nhất cho từng trường hợp nhé.

Cisco C9800 Best Practices Phần 1: Các chế độ hoạt động Cisco C9800 hỗ trợ 2 chế độ cài đặt là Install mode và Bundle mode. Với Install mode thì file cài đặt sẽ được giải nén vào trong ổ flash rồi, khi đó controller sẽ sử dụng file packages.conf để khởi động lên, còn Bundle mode thì controller sẽ boot thẳng vào file .bin. Chế độ hoạt động ảnh hưởng rất nhiều đến hiệu suất hệ thống, do vậy các bạn cần phải cài đặt đúng chế độ của Controller.

Hướng dẫn cấu hình cơ bản Cisco Controller Catalyst C9800 Hướng dẫn cấu hình cơ bản bộ điều khiển Controller dòng Catalyst 9800 của Cisco, bao gồm các cấu hình ban đầu như IP, tạo user, joint các wifi vào Controller để hoạt động.

[CISCO] Phân biêt và nhận dạng các ký hiệu trên Switch Cisco Catalyst và SMB Trong thời đại công nghệ số phát triển, Switch chia mạng là một trong thiết bị đóng vai trò vô cùng quan trọng đối với nhiều doanh nghiệp, công ty sử dụng một mạng hệ thống bảo mật, an toàn. Trong bài viết dưới đây, chúng ta hãy cùng tìm hiểu cách phân biệt và nhận dạng các ký hiệu trên 2 dòng switch Catalyst và SMB.

DHCP Snooping - Hoạt động và cách cấu hình trên Cisco DHCP Snooping là 1 tính năng bảo mật thuộc lớp 2, hoạt động giống như 1 firewall giữa các server DHCP, giúp chúng ta có thể ngăn chặn các DHCP Server giả mạo trong mạng. DHCP Snooping là 1 tính năng chuẩn quốc tế, do vậy thì các bạn có thể cấu hình nó trên tất cả các thiết bị hỗ trợ, trong video này thì mình sẽ sử dụng Switch Cisco trên PnetLab để demo. Nó chỉ khác nhau về mặt cấu hình, còn hoạt động thì tương tự nhau.

Cisco Protected Ports - Dễ dàng chặn truy cập trong LAN Protected Ports là 1 tính năng trên switch Cisco, cho phép chúng ta có thể sử dụng để ngăn các thiết bị trên các cổng được bảo vệ giao tiếp với nhau. Nghe đến đây thì chắc các bạn sẽ nghĩ đến 1 vài tính năng như access list, hoặc private VLAN đúng không. Protected Ports cũng kiểu như vậy, nhưng có sẽ có 1 vài ưu điểm và hạn chế so với các tính năng khác. Hãy cùng mình tìm hiểu luôn nhé.

Hướng dẫn cấu hình Embedded Event Manager (EEM) Cisco IOS Embedded Event Manager, viết tắt là EEM, là 1 công nghệ trên các thiết bị Switch hoặc Router Cisco cho phép các bạn chạy các script viết sẵn hoặc 1 số lệnh mà các bạn chỉ định khi có 1 sự kiện nhất định xảy ra.

VLAN Access-List - Dễ dàng chặn truy cập các máy trong 1 mạng LAN VLAN Access-List là 1 tính năng khá hữu ích trên Switch Cisco khi các bạn muốn chặn lưu lượng trong cùng 1 VLAN, hoặc giữa các VLAN khác nhau cũng được. Có nhiều phương pháp để chúng ta có thể làm được, tuy nhiên thì VLAN Access-List theo mình thì đơn giản hơn.

Cấu hình Mở port, NAT Port, Port Forwarding trên Router Cisco Hướng dẫn cấu hình mở port trên Router Cisco, hay còn gọi là NAT port hoặc Port Forwarding. Trong thực tế thì khi chúng ta cần public 1 dịch vụ nào đó như 1 website, camera, 1 ứng dụng nào đó thì chúng ta sẽ cần phải cấu hình mở port trên Router Cisco để người dùng có thể truy cập được từ internet.

Hướng dẫn cấu hình Port Channel Switch Cisco Business CBS250 CBS350 Hướng dẫn cấu hình Port channel, Etherchannel, Link Aggregation LACP trên switch Cisco Business CBS250 CBS350. How to configure LACP layer 2, layer 3 Cisco Business 250 350 Series.

Hướng dẫn cấu hình VxLAN Bridging trên Switch Cisco Nexus Hướng dẫn cấu hình VxLAN Bridging trên switch Cisco Nexus 3000 hoặc 9000 series. VxLAN Bridging học MAC dựa trên Data Plane, các VTEP sẽ hoạt động như 1 cầu nối lớp 2 để các máy chủ có thể giao tiếp được với nhau. Đây là phương pháp đơn giản nhất để triển khai VxLAN