วันพฤหัสบดีที่ 10 มีนาคม พ.ศ. 2559

เคยมีเหตุการณ์ remote ไปยังเร้าเตอร์ที่สาขาต่างจังหวัดตอนตี 1 เพื่อแก้ใขบางอย่าง
แต่ดันคอนฟิกพลาด ทำให้เร้าเตอร์เข้าไม่ได้ซ่ะแล้ว
จะทำอย่างไรดีให้ Router Cisco สามารถ Reboot แล้วคืนค่าตามเดิม
ปัญหานี้แก้ได้ด้วยการตั้งค่า Reload อัตโนมัต
ตามตัวอย่างจะ Reload ภายใน 10 นาที ซึ่งสามารถปรับได้ตามต้องการ

Router#reload in 10
Proceed with reload? [confirm] enter

ถ้าต้องการยกเลิกสามารถใช้คำสั่ง reload cancel
Router#reload cancel
Router#

***
*** --- SHUTDOWN ABORTED ---
***

เท่านี้ท่านไม่ต้องกังวล ว่าจะต้องไปที่ Site หรือให้พนักงานที่สาขาช่วยปิดเปิดเร้าเตอร์เพื่อคืนค่าคอนฟิกแล้วหล่ะ โชคดีครับ

#เข้าเร้าเตอร์ไม่ได้
เร้าเตอร์รีโหลดอัตโนมัติ ติดตามบทความได้ที่เฟสบุ๊คแฟนเพจ https://www.facebook.com/networkbanban/?ref=hl






ได้เร้าเตอร์ Cisco 1921 มาใหม่ๆ แต่ไม่ได้เปลี่ยน Username password ในตอนแรกหลังจาก Logoff ทำให้ติด username password และเข้าไป console เร้าเตอร์ไม่ได้

ได้เร้าเตอร์ Cisco 1921 มาใหม่ๆ แต่ไม่ได้เปลี่ยน Username password ในตอนแรกหลังจาก Logoff ทำให้ติด username password และเข้าไป console เร้าเตอร์ไม่ได้

 บทความนี้สำหรับเร้าเตอร์ใหม่ๆเท่านั้น ไม่ได้รวมถึงการกู้พาสเวิร์ดกับเร้าเตอร์เก่าที่ config แล้ว #มือใหม่ #กำลังหัด #configcisco #รีเซ็ตพาสเวิร์ด #เร้าเตอร์Ciscoใหม่ๆเท่านั้น #มือเก่าแล้วก็ผ่านได้เลย

router ใหม่ๆของ cisco จะมี Password default มาให้โดยมี Defaut username password privilege 15 นั่นคือ user: cisco password : cisco ในการ Console router

หากเข้าไปยังเร้าเตอร์ครั้งแรกได้แล้ว แต่เราดันลืมเปลี่ยนพาสเวิร์ด defaut หลังจากมีการ Reboot Router จะมีข้อความนี้ขึ้นมาครับ ทำให้พาสเวิร์ด Cisco Cisco เข้าไม่ได้ซ่ะแล้ววว

 "IF YOU DO NOT CHANGE THE PUBLICLY-KNOWN CREDENTIALS, YOU WILL NOT BE ABLE TO LOG INTO THE DEVICE AGAIN AFTER YOU HAVE LOGGED OFF."

*เราจำเป็นต้อง Reset Password โดยมีขั้นตอนต่อไปนี้

1.ปิด-เปิดสวิทช์ของเร้าเตอร์

2.กด fn+break ย้ำๆบนคีบอร์ดโน้ตบุคขณะ Router กำลัง Reboot จนกว่าจะขึ้นหน้า Rommon

3.พิมพ์ confreg 0x2142 เพื่อ Bypass password และ Reset ตามด้านล่างนี้ แล้วเร้าเตอร์จะ Reboot เองอัตโนมัติ
rommon 1 > confreg 0x2142
rommon 1 > reset

4.หลังจาก reboot ให้ใส่คำสั่ง no เพื่อไม่ต้อง configure แบบ dialoge
Would you like to enter the initial configuration dialog? [yes/no]:no

#เราไม่เปลี่ยนพาสเวิร์ดเพราะต้องการให้เร้าเตอร์เหมือนเครื่องเปล่าๆ มีแต่ค่า configure default เท่านั้น

5.หลังจากนั้้นให้ Config ค่า Register เป็นค่า 0x2102
Router>enable
Router(config)#config 0x2102

ใช้คำสั่ง Show version เพื่อตรวจสอบ configure register และการเปลี่ยนจะมีผลต่อเมื่อได้ reboot แล้ว
Router#show version | i 0x
Configuration register is 0x2142 (will be 0x2102 at next reload)

ทำการ Write Configure เพื่อบันทึก
Router#write

หลังจากนั้นลอง Reload จะพบว่า Router เราเหมือนเครื่องเปล่าๆ ไม่มี configure ใดๆ

#เร้าเตอร์Ciscoใหม่ๆเท่านั้น #ติดพาสเวิร์ด
#####เฉพาะเร้าเตอร์ใหม่เท่านั้น ส่วนการกู้พาสเวิร์ดเร้าเตอร์เก่าๆนั้นไม่ได้รวมในนี้
#มือใหม่ทำบ่อยๆจะจำได้เอง

สามารถติดตามบทความได้ที่
https://www.facebook.com/networkbanban/?ref=hl

วันพฤหัสบดีที่ 7 มกราคม พ.ศ. 2559


Block Facebook โดยใช้ Static Route บนเร้าเตอร์ Cisco

https://www.facebook.com/networkbanban/photos/pcb.1549291328726200/1549288788726454/?type=3&theater

วันจันทร์ที่ 14 ธันวาคม พ.ศ. 2558

จะตรวจสอบ Bandwidth ใน Sub Interface บนเร้าเตอร์ Cisco ต้องทำอย่างไร

โดยปกติถ้าเราต้องการตรวจสอบแบนวิดบนเร้าเตอร์ Cisco เราสามารถใช้คำสั่ง show interface gigabit 0/1 ได้เลย แล้วแต่ว่าจะเป็น Interface ชนิดใด

ถ้าหากเราทำเป็น Sub Interface จะไม่สามารถใช้คำสั่ง show Interface Gigabit0/1.180 ได้

เราจำเป็นต้องสร้าง Qos มาเพื่อตรวจสอบ โดยการ configure และใช้คำสั่งที่แสดงตามรูปนี้ครับ จะอธิบายคำสั่งสำคัญๆอีกครั้งด้านล่าง

! เพิ่มคำสั่ง Qos บน Global configure ชื่อว่า Check_BW
Policy-map Check_BW

interface GigabitEthernet0/1.180
 bandwidth 50000
 encapsulation dot1Q 180
ip address 192.168.1.2 255.255.255.0
 service-policy input Check_BW
! เพิ่มคำสั่งตรวจสอบทิศทางขาเข้า(download) จากอินเตอร์เน็ตสังเกตตรงคำสั่ง "input"
 service-policy output Check_BW
! เพิ่มคำสั่งตรวจสอบทิศทางขาออก (upload)ไปยังอินเตอร์เน็ตสังเกตตรงคำสั่ง "output"

! ใช้คำสั่ง show policy-map interface xx  เพื่อตรวจสอบ Bandwidth

RouterInternet#show policy-map interface gigabitEthernet 0/1.180
GigabitEthernet0/1.180
  Service-policy input: Check_BW
    Class-map: class-default (match-any)
      2453238 packets, 2732963618 bytes
      30 second offered rate 1962000 bps, drop rate 0000 bps   ! ผลที่ได้คือ Bandwidth ที่ download จำนวน 1.9Mbps
      Match: any

  Service-policy output: Check_BW
    Class-map: class-default (match-any)
      1382515 packets, 146227284 bytes
      30 second offered rate 108000 bps, drop rate 0000 bps  
 ! ผลที่ได้คือ Bandwidth ที่ upload จำนวน 108 kbps
      Match: any


โดยเราจะ configure กัน 3 บรรทัดเท่านั้น ลองทำดูน่ะครับPolicy-map Check_BW
service-policy input Check_BW
service-policy output Check_BW

https://www.facebook.com/networkbanban

วันศุกร์ที่ 13 พฤศจิกายน พ.ศ. 2558

facebook

มาตั้งชื่อไอพีหรือว่า IP Host Name เพื่อง่ายต่อการจำกันเถอะ :)
* บน Cisco Switch/Router

! เพื่อตั้งค่า Router
config terminal

! Map ชื่อและไอพี
ip host BKKPVRT 10.2.2.1
ip host BKKSW1 10.2.2.2
ip host AMTRT 10.3.2.1
ip host AMTINTERNET 10.3.2.2
ip host RYINTERNET 10.4.2.1
ip host RYSW1 10.4.2.2

! คำสั่งในการตรวจสอบ Host ว่า Map กับไอพีใดไว้

TerminalRT#show hosts

Host                      Port  Flags      Age Type   Address(es)
BKKPVRT                  None  (perm, OK)  0   IP      10.2.2.1
BKKSW1                   None  (perm, OK)  0   IP      10.2.2.2
AMTRT                    None  (perm, OK)  0   IP      10.3.2.1
AMTINTERNET              None  (perm, OK)  0   IP      10.3.2.2
RYINTERNET               None  (perm, OK)  0   IP      10.4.2.1
RYSW1                    None  (perm, OK)  0   IP      10.4.2.2

!ทดสอบ ping ไปยังชื่อ Host ที่ได้ Map ไว้
! ที่นี้เราก็ไม่ต้อง ping หรือ telnet ด้วยไอพีแล้ว ทำให้ง่ายต่อการจำ แทนที่เราจะจำไอพีเราก็มาจำชื่อของไอพีบนเร้าเตอร์และสวิตช์แทน

TerminalRT#ping BKKPVRT

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.2.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/7/26 ms

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com
#configciscorouter

วันพุธที่ 11 พฤศจิกายน พ.ศ. 2558

การตรวจสอบไอพีจริงที่ใช้กับคอมพิวเตอร์หรือมือถือ

อันนี้เขียนไว้ใน facebook ครับ ตามลิงค์ด้านล่างได้เลย

https://www.facebook.com/networkbanban/photos/a.1520751978246802.1073741828.1520445264944140/1521188498203150/?type=3&theater

ทำ Cisco Router แจก DHCP IP ให้เครื่องคอมพิวเตอร์ในออฟฟิศแบบง่ายๆ

facebook


วันนี้มาทำ DHCP Server ซึ่งมีอยู่ Feature นี้ใน Cisco Router อยู่แล้ว ให้สามารถจ่ายให้กับเครื่องคอมพิวเตอร์ในออฟฟิศกันครับ



ให้เข้าไป config Router และ config คำสั่งต่อไปนี้

 !  ไอพีที่เราไม่ต้องการให้แจก
 ip dhcp-excluded address 10.10.10.1 10.0.0.5
 
 ! กำหนด pool dhcp ชื่อว่า OFFICE สามารถเปลี่ยนชื่อตามที่ต้องการได้
 ip dhcp pool OFFICE

   ! กำหนด Network และ  Netmask สำหรับเครื่องคอมพิวเตอร์ ต้องอยู่เน็ตเวอร์คเดียวกันกับ IP บน Interface *** ครับ
  network 10.10.10.0 255.255.255.0

! กำหนด default gateway สำหรับคอมพิวเตอร์
 default-router 10.10.10.1

 ! กำหนด DNS ที่จะแจกให้กับเครื่องคอมพิวเตอร์
  dns-server 10.10.10.2

 ! กำหนดไอพีให้กับ Interface ซึ่งจะอยู่ในเน็ตเวอร์คเดียวกัน ***
 interface FastEthernet0/0
  ip address 10.10.10.1 255.255.255.0

ใช้คำสั่ง "show ip dhcp binding" เพื่อตรวจสอบการแจกไอพีไปยังเครื่องคอมพิวเตอร์

RouterInternet#show ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
10.10.10.6         01d0.7e35.bcbd.03       Nov 12 2015 11:40 AM    Automatic
10.10.10.7         01d0.bf9c.f9ed.45       Nov 12 2015 11:41 AM    Automatic
10.10.10.8         c03f.d566.5915          Nov 12 2015 05:25 AM    Automatic
10.10.10.9         01a4.5d36.c91e.bf       Nov 12 2015 08:52 AM    Automatic

# หากต้องการให้แจกไอพีใหม่อีกครั้งทั้งหมดต้องใช้คำสั่งนี้ครับ

clear ip dhcp binding *

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com