thảo luận Tất tần tật về Cisco

  • Người tạo chủ đề Người tạo chủ đề trakimanhminh
  • Ngày bắt đầu Ngày bắt đầu
3-7m, về test chạy thực cho máu. Vọc vạch là chính, cũ mới đều ok.

Bạn có thể tham khảo mô hình sau:

1. Router: Chọn một trong các mã sau

Giá theo thứ tự từ thấp đến cao, theo đời. Hàng đã qua sử dụng bảo hành 06T.

2811/K9: 1.500.000 VNĐ/cái, 2 x WAN 100Mbs
881/K9: 1.900.000 VNĐ/cái, 1 x WAN 100Mbs, 4 x LAN 100 Mbs
1921/K9: 2.900.000 VNĐ/cái, 2 x WAN 1Gbs
4321/K9: 8.000.000 VNĐ/cái, 2 x WAN 1Gbs

2. Switch: Chọn một trong các mã sau

SF302-08P: 2.500.000 VNĐ/cái, 8 ports poe 802.3af 100Mbs, dòng SMB, layer 3
WS-C2960C-8PC: 3.000.000 VNĐ/cái 8 ports poe 802.3af, dòng Catalyst, layer 2

3. Access Point (Wifi): Chọn một trong các thiết bị sau

AIR-AP1142N-E-K9: 700.000 VNĐ/cái, chuẩn N 300Mbs, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AIR-CAP3602I-A-K9: 900.000 VNĐ/cái, chuẩn N 450Mbs, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AIR-CAP3702I-A-K9: 2.200.000 VNĐ/cái, chuẩn AC Version 1, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AP-1815I-S-K9 : 3.000.000 VNĐ/cái, chuẩn AC version 2, chạy chế độ Mobility express hoặc controller. Có thể sử dụng để quản lý các AP khác
 
Bạn có thể tham khảo mô hình sau:

1. Router: Chọn một trong các mã sau

Giá theo thứ tự từ thấp đến cao, theo đời. Hàng đã qua sử dụng bảo hành 06T.

2811/K9: 1.500.000 VNĐ/cái, 2 x WAN 100Mbs
881/K9: 1.900.000 VNĐ/cái, 1 x WAN 100Mbs, 4 x LAN 100 Mbs
1921/K9: 2.900.000 VNĐ/cái, 2 x WAN 1Gbs
4321/K9: 8.000.000 VNĐ/cái, 2 x WAN 1Gbs

2. Switch: Chọn một trong các mã sau

SF302-08P: 2.500.000 VNĐ/cái, 8 ports poe 802.3af 100Mbs, dòng SMB, layer 3
WS-C2960C-8PC: 3.000.000 VNĐ/cái 8 ports poe 802.3af, dòng Catalyst, layer 2

3. Access Point (Wifi): Chọn một trong các thiết bị sau

AIR-AP1142N-E-K9: 700.000 VNĐ/cái, chuẩn N 300Mbs, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AIR-CAP3602I-A-K9: 900.000 VNĐ/cái, chuẩn N 450Mbs, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AIR-CAP3702I-A-K9: 2.200.000 VNĐ/cái, chuẩn AC Version 1, chạy chế độ độc lập hoặc Controller (Yêu cầu phải có Controller đi kèm nếu chạy chế độ controller)
AP-1815I-S-K9 : 3.000.000 VNĐ/cái, chuẩn AC version 2, chạy chế độ Mobility express hoặc controller. Có thể sử dụng để quản lý các AP khác
1921/K9: 2.900.000 VNĐ/cái, 2 x WAN 1Gbs
Bro có cấp luôn mã này k để ib zalo
 
Bro cho em hỏi, nhiều khi mình cấu hình xong muốn xuất cái file cấu hình đấy ra để backup mà nó không hiện đầy đủ thông tin cấu hình. Ví dụ như cấu hình vtp
 
Mình chuyên thiết kế ELV cho khách sạn Hyatt, Marriott & IHG, bạn có kĩ thuật nhà cung cấp ko inbox mình đc k ? Mình muốn hỏi 1 số vẫn đề.
 
Bro cho em hỏi, nhiều khi mình cấu hình xong muốn xuất cái file cấu hình đấy ra để backup mà nó không hiện đầy đủ thông tin cấu hình. Ví dụ như cấu hình vtp

Khi backup thì bạn phải lưu 2 file, là vlan.dat và config.text. Như bạn ở trên có nói, thông tin VTP sẽ được lưu trong file vlan.dat
Khi bạn muốn đọc nội dung của file thì dùng câu lệnh more.

Ví dụ: switch# more vlan.dat ---> Câu lệnh này dùng để đọc nội dung file vlan.dat
Lưu ý: Có một số file không thể dùng lệnh more này để đọc nội dung được (Ví dụ: file private-config.text)
Ngoài ra, bạn có thể sử dụng câu lệnh sau để kiểm tra thông tin VTP:
switch# show vtp status

Mình chuyên thiết kế ELV cho khách sạn Hyatt, Marriott & IHG, bạn có kĩ thuật nhà cung cấp ko inbox mình đc k ? Mình muốn hỏi 1 số vẫn đề.

Mình không có contact kỹ thuật nhà cung cấp. Khi bạn gặp vấn đề về thiết bị Cisco sẽ có 2 hướng xử lý như sau:

1. Hỏi trực tiếp trên trang chủ của Cisco (Còn gọi là mở TAC).

Lúc bấy giờ, bạn chỉ cần đưa cái service và số P/O khi mua ra cho họ là được. Cisco sẽ cử kỹ sư của họ trực tiếp xử lý vấn đề cho bạn.
12.jpg


2. Hỏi trực tiếp đại lý cung cấp.

Vì một số lý do về chi phí, đôi khi đại lý sẽ cắt bỏ phần service, và đứng ra chịu trách nhiệm tư vấn về cấu hình cũng như xử lý sự cố. Lúc này, bạn bắt buộc phải hỏi đại lý cung cấp chứ không thể trực tiếp hỏi Cisco, vì không có các giấy tờ liên quan theo yêu cầu.

---> Còn về vấn đề tư vấn thiết bị, cái này thì đại lý bán hàng Cisco sẽ đảm nhiệm. Bạn có thể liên hệ 3-4 nhà cung cấp Cisco để đưa ra giải pháp cho bạn, vì tùy từng đại lý sẽ có những kỹ sư ra các giải pháp khác nhau theo yêu cầu của bạn.
 
Cũng đang ngắm e switch poe của cisco, nhờ chủ thớt tư vấn
Mã:
1. Meraki Ms-120-8p
2. Meraki Ms-220-8p
2 con đều là unmanage
Nhu cầu mình là:
1-2 cổng cắm vào wifi phát cho cả nhà
Các cổng còn lại dùng capa POE cho camera
Theo mình biết thì dòng unmanage này là chỉ cắm chạy, vậy mình muốn chia camera và wifi thành 2 lớp mạng được không? Hay bắt buộc phải mua loại management?
2 con trên có cổng uplink sfp, mình dùng fortigate để quay ppoe, vậy từ fortigate lên switch phải đi qua cổng sfp này phải ko nhỉ?
2 con trên thì con ms-220 chắc cao hơn đúng ko nhỉ? (Tại thấy số to hơn :D)

via theNEXTvoz for iPhone
 
Cũng đang ngắm e switch poe của cisco, nhờ chủ thớt tư vấn
Mã:
1. Meraki Ms-120-8p
2. Meraki Ms-220-8p
2 con đều là unmanage
Nhu cầu mình là:
1-2 cổng cắm vào wifi phát cho cả nhà
Các cổng còn lại dùng capa POE cho camera
Theo mình biết thì dòng unmanage này là chỉ cắm chạy, vậy mình muốn chia camera và wifi thành 2 lớp mạng được không? Hay bắt buộc phải mua loại management?
2 con trên có cổng uplink sfp, mình dùng fortigate để quay ppoe, vậy từ fortigate lên switch phải đi qua cổng sfp này phải ko nhỉ?
2 con trên thì con ms-220 chắc cao hơn đúng ko nhỉ? (Tại thấy số to hơn :D)

via theNEXTvoz for iPhone


MS120-8P: Đây là dòng managed switch, layer 2
MS220-8P: Đây là dòng managed switch, layer 2, có thêm tính năng stack (Nghĩa là đấu nối các switch cùng loại thành 1 switch thống nhất để dễ quản lý và cấu hình)
---> 2 thiết bị này đều có thể chia vlan, tuy nhiên phải cấu hình qua cloud.
---> Bạn có thể sử dụng port SFP hoặc port RJ45 để đấu nối đến con Fortigate.
---> MS220-8P: Có thêm tính năng stack như mình đề cập ở trên.

Mấy thiết bị Meraki, đặc tính của nó là quản lý và cấu hình qua cloud, bạn bắt buộc phải mua license cloud mới có thể cấu hình được. Do đó, nếu hết thời hạn license thì hơi rắc rối, vì nó không những tính giá license mới, mà nó còn tính luôn cả thời gian mà bạn không gia hạn license.

Ví dụ: License $100 cho 3 năm, bạn sử dụng hết 3 năm và không mua tiếp, đến năm thứ 5 bạn mới mua tiếp license 3 năm, thì bây giờ, nó sẽ tính: license 3 năm gia hạn + license 2 năm không sử dụng.

Do đó, đối với gia đình thì mình không khuyến khích sử dụng Meraki. Thay vào đó, bạn có thể tham khảo mã sau của Cisco:

CBS220-8P-E-2G-EU: Có giao diện web, không cần chạy qua cloud, 8 ports poe 1Gbs, budget poe 65W, 2 ports SFP 1Gbs, Flash 64MB, RAM 256MB, Layer 2, có thể tạo và chia VLAN, thiết kế không quạt nên rất phù hợp để trong phòng.
 
Cảm ơn bạn rất nhiều, rất chi tiết, tại đang tính mua 2nd cho rẻ nên đang được chào mấy mẫu này, chắc để chuyển sang dòng khác vậy

via theNEXTvoz for iPhone
 
MS120-8P: Đây là dòng managed switch, layer 2
MS220-8P: Đây là dòng managed switch, layer 2, có thêm tính năng stack (Nghĩa là đấu nối các switch cùng loại thành 1 switch thống nhất để dễ quản lý và cấu hình)
---> 2 thiết bị này đều có thể chia vlan, tuy nhiên phải cấu hình qua cloud.
---> Bạn có thể sử dụng port SFP hoặc port RJ45 để đấu nối đến con Fortigate.
---> MS220-8P: Có thêm tính năng stack như mình đề cập ở trên.

Mấy thiết bị Meraki, đặc tính của nó là quản lý và cấu hình qua cloud, bạn bắt buộc phải mua license cloud mới có thể cấu hình được. Do đó, nếu hết thời hạn license thì hơi rắc rối, vì nó không những tính giá license mới, mà nó còn tính luôn cả thời gian mà bạn không gia hạn license.

Ví dụ: License $100 cho 3 năm, bạn sử dụng hết 3 năm và không mua tiếp, đến năm thứ 5 bạn mới mua tiếp license 3 năm, thì bây giờ, nó sẽ tính: license 3 năm gia hạn + license 2 năm không sử dụng.

Do đó, đối với gia đình thì mình không khuyến khích sử dụng Meraki. Thay vào đó, bạn có thể tham khảo mã sau của Cisco:

CBS220-8P-E-2G-EU: Có giao diện web, không cần chạy qua cloud, 8 ports poe 1Gbs, budget poe 65W, 2 ports SFP 1Gbs, Flash 64MB, RAM 256MB, Layer 2, có thể tạo và chia VLAN, thiết kế không quạt nên rất phù hợp để trong phòng.
Y như đám fortinet. bts. Gia hạn lic nó tính thời gian hết hạn vào lic mua.
Mà lic có rẻ đếu đâu. Hơn trăm củ 1 năm. Nghỉ
Chặn hết ip range fortinet. Vẫn dùng phà phà. Mấy tính năng lọc web app chả ảnh hưởng vì toàn dùng mấy cái này.
 
Chỗ bật SSH V2, tài liệu hãng có ghi là
For SSH Version 2, the modulus size must be at least 768 bits
Mà trên tut thấy bác gõ tham số là 512, hơi sai sai bác @trakimanhminh

Cảm ơn bạn đã góp ý, ở khúc chỗ này, mình để mặc định là 512 bits :) và Cisco sẽ tự động convert qua 768 bits.

TIGERNET(config)# ip ssh version 2
TIGERNET(config)# crypto key generate rsa

The name for the keys will be: tigernet.com.vn
Choose the size of the key modulus in the range of 360 to 4096 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 512
% Generating 768 bit RSA keys, keys will be non-exportable...

[OK] (elapsed time was 2 seconds)

Tuy nhiên, để cho chính xác, mình sẽ sửa lại thành 768 bits.
 

Thống kê chủ đề

Ngày tạo
trakimanhminh,
Người trả lời cuối
nhung147,
Trả lời
138
Lượt xem
17.566
Quay lại
Lên đầu trang