Tại VietITPro.vn, chúng tôi thường xuyên tiếp nhận các dòng Switch Allied Telesis từ các dự án doanh nghiệp, ngân hàng và hạ tầng y tế. Khác với Cisco hay HP, hệ điều hành AlliedWare Plus (AW+) có cấu trúc phân tầng cực kỳ chặt chẽ, dựa trên nền tảng Linux kernel, mang lại độ ổn định cao nhưng cũng yêu cầu kỹ sư phải hiểu rõ luồng xử lý gói tin và cách quản lý cấu hình. Bài viết này tôi sẽ hướng dẫn bạn thiết lập một Switch Allied Telesis từ trạng thái xuất xưởng (factory default) cho đến khi sẵn sàng vận hành hệ thống mạng.
1. Chuẩn bị môi trường truy cập (Console & Lần đầu đăng nhập)
Đừng cố gắng truy cập qua IP mặc định nếu bạn chưa biết Switch đã được cấu hình hay chưa. Với thiết bị dòng Allied Telesis, cổng Console là cánh cửa duy nhất an toàn.
- Thông số Console: Baud rate 9600, Data bits 8, Parity None, Stop bits 1, Flow control None.
- Dây cáp: Sử dụng cáp RJ-45 to DB9 hoặc cáp USB-Console chuyên dụng của hãng.
- Tài khoản mặc định: Thông thường là
manager/friend. Nếu thiết bị đã qua sử dụng, hãy chuẩn bị tinh thần thực hiện thao tác khôi phục mật khẩu hoặc reset cứng bằng nút reset trên mặt máy.
2. Các tầng cấu hình (Configuration Modes) trong AlliedWare Plus
AW+ chia cấu trúc lệnh thành các phân cấp rõ ràng. Đây là điểm mà nhiều kỹ sư mới thường hay bị "lạc":
Để chuyển đổi, bạn dùng lệnh enable để vào Privileged, configure terminal để vào Global, và `interface
3. Cấu hình các thông số hệ thống cơ bản
Sau khi login, việc đầu tiên cần làm là đặt tên thiết bị và cấu hình bảo mật cơ bản để tránh việc truy cập trái phép.
Đặt Hostname và Timezone
Bảo mật tài khoản quản trị
Đừng bao giờ để tài khoản mặc định. Hãy tạo một user có quyền cao nhất:
4. Thiết lập Interface và IP Management (SVI)
Trên Allied Telesis, để quản lý Switch qua mạng (Telnet/SSH/SNMP), bạn bắt buộc phải gán IP cho một giao diện VLAN. Thông thường chúng ta dùng VLAN 1 làm VLAN quản trị (Management VLAN).
Để Switch có thể thoát ra ngoài hoặc giao tiếp với các subnet khác, cần khai báo Default Gateway:
5. Quản lý VLAN và Trunking (thực tế dự án)
Trong các hệ thống mạng thực tế mà VietITPro triển khai, chúng tôi luôn tách biệt VLAN dữ liệu, VLAN VoIP và VLAN quản lý.
Tạo VLAN
Cấu hình Access Port (Cho máy tính)
Cấu hình Trunk Port (Kết nối giữa các Switch hoặc tới Router/Firewall)
6. Lưu cấu hình và quản lý file hệ thống
Đây là lỗi phổ biến nhất của các kỹ sư mới: cấu hình xong nhưng quên lưu, dẫn đến mất sạch sau khi mất điện.
- Lưu cấu hình hiện tại vào startup-config:
write memory hoặc copy running-config startup-config
- Kiểm tra file cấu hình:
show running-config
- Sao lưu cấu hình ra máy tính (Backup):
Bạn nên sử dụng giao thức TFTP hoặc SCP.
copy running-config tftp://192.168.1.50/backup_config.cfg
7. kinh nghiệm thực tế từ chuyên gia VietITPro
Qua nhiều năm sửa chữa và cấu hình, tôi có một vài lưu ý "sống còn" cho các bạn khi làm việc với Allied Telesis:
1. Cập nhật Firmware (Release Notes là bắt buộc): AlliedWare Plus thường xuyên có các bản vá lỗi bảo mật (CVE). Trước khi đưa vào hệ thống, hãy kiểm tra phiên bản firmware hiện tại. Đừng bao giờ nâng cấp firmware mà không đọc kỹ Release Notes, đặc biệt là các bản update từ 5.4 lên 5.5, vì cú pháp lệnh có thể thay đổi.
2. Cẩn thận với tính năng Loop Protection: Switch Allied có tính năng loop-protect rất mạnh. Hãy đảm bảo bạn hiểu rõ topo mạng trước khi bật nó trên mọi cổng, nếu không, mạng sẽ bị sập cục bộ do cơ chế tự ngắt cổng khi phát hiện broadcast storm.
3. Phân tích log hệ thống: Nếu Switch có hiện tượng treo hoặc khởi động lại, hãy dùng lệnh show log hoặc show system-info. Các lỗi vi mạch (nếu có) hoặc lỗi tràn bộ nhớ sẽ hiện ra ở đây.
4. Vệ sinh phần cứng: Switch Allied Telesis thường có thiết kế tản nhiệt tốt, nhưng quạt gió là linh kiện dễ hỏng nhất sau 2-3 năm chạy 24/7. Hãy kiểm tra tốc độ quạt bằng lệnh show fan định kỳ.
8. Giải đáp các câu hỏi thường gặp (FAQ)
Hỏi: Tại sao tôi không thể SSH vào Switch dù đã đặt IP?
Trả lời: Mặc định SSH chưa được bật. Bạn cần chạy lệnh crypto key generate rsa để tạo khóa, sau đó dùng lệnh ip ssh server để kích hoạt dịch vụ.
Hỏi: Switch bị treo ở chế độ Bootloader, làm sao để cứu?
Trả lời: Đây là lỗi firmware hoặc lỗi phân vùng khởi động. Bạn cần truy cập qua Console, sử dụng tính năng XMODEM để nạp lại file firmware .rel từ máy tính vào Switch. Đây là kỹ thuật chuyên sâu, nếu không tự tin, hãy liên hệ với các trung tâm kỹ thuật như VietITPro.vn để tránh brick thiết bị.
Hỏi: Có cách nào reset Switch về mặc định mà không cần dây console không?
Trả lời: Nếu bạn vẫn còn quyền truy cập vào giao diện CLI, lệnh erase startup-config sau đó reload là cách nhanh nhất. Nếu mất mật khẩu, bắt buộc phải dùng nút reset vật lý hoặc thủ tục recovery qua chế độ boot (nhấn giữ nút khi khởi động).
Lời kết
Việc làm chủ AlliedWare Plus không chỉ dừng lại ở việc gõ lệnh, mà là hiểu cách hệ điều hành này điều phối tài nguyên phần cứng. Với các kỹ sư tại VietITPro, chúng tôi luôn ưu tiên sự ổn định lên hàng đầu. Nếu bạn đang gặp pan bệnh phức tạp trên các dòng Switch Allied Telesis hoặc cần tư vấn giải pháp mạng chuyên sâu, đừng ngần ngại liên hệ với chúng tôi để được hỗ trợ kỹ thuật trực tiếp.
Bài viết thuộc bản quyền nội dung của đội ngũ kỹ thuật VietITPro.vn. Mọi sao chép cần ghi rõ nguồn.
