Cài đặt và truy cập switch GTWave lần đầu: Console, SSH, Web và bảo mật

Đây là bài đầu tiên trong chuỗi hướng dẫn cấu hình switch GTWave. Mọi tính năng nâng cao – VLAN, PoE, ring, định tuyến — đều phải bắt đầu từ việc đưa switch ra khỏi hộp, truy cập được vào nó, đổi các thông số mặc định và khóa lại các cổng quản trị. Làm sai bước nền tảng này là nguyên nhân phổ biến nhất khiến một switch bị “mất tích” trên mạng hoặc bị xâm nhập.

Bài viết hướng đến kỹ thuật viên triển khai tại site và quản trị viên IT của khách hàng, trình bày song song hai con đường: dòng lệnh CLI (nhanh, chuẩn cho kỹ thuật viên) và Web UI (trực quan, phù hợp quản trị viên).

1. Năm phương thức truy cập và mặc định của chúng

Switch GTWave hỗ trợ năm phương thức quản lý song song. Hiểu rõ trạng thái mặc định của từng phương thức giúp bạn chọn đúng đường vào và biết cái gì cần đóng lại sau khi cài xong.

Phương thức	Cổng	Mặc định	Bảo mật	Khi nào dùng
Console	RS-232 9600	Luôn sẵn sàng	Vật lý	Lần đầu, recovery
Telnet	23	Đã bật	Plaintext	LAN tin cậy
SSH	22	Chưa bật	Mã hóa	Remote admin chuẩn
HTTP	80	Đã bật	Plaintext	Quản trị viên IT
HTTPS	443	Chưa bật	TLS	Web production
SNMP	161	Bật, community public	v1/v2c plaintext	Giám sát NMS

Nguyên tắc vàng: luôn cài đặt lần đầu qua Console. Console không phụ thuộc IP, không bao giờ “fail” nếu phần cứng còn sống, và là con đường recovery duy nhất khi bạn lỡ đổi sai IP hoặc quên mật khẩu.

2. Kết nối Console RS-232

Tham số kết nối Console của GTWave là chuẩn 9600 8N1, không flow control — viết gọn là 9600-8N1-Off. Bạn cần một cáp console USB-to-Serial (đầu RJ45 kiểu Cisco hoặc DB9 RS-232, tùy panel switch) và một phần mềm terminal như PuTTY, Tera Term hoặc MobaXterm trên Windows, hoặc screen/minicom trên Linux/Mac.

Các bước:

1. Cắm cáp console giữa cổng COM của laptop và cổng console của switch.
2. Mở PuTTY, chọn Serial, nhập đúng cổng COM-X (tra trong Device Manager), tốc độ 9600, rồi Open.
3. Nhấn Enter vài lần để hiện prompt đăng nhập.

User Access Verification
Username: admin
Password: <Enter — mặc định để trống>
Switch>
Switch> enable
Switch#

Nếu không vào được, kiểm tra đúng cổng COM chưa, baud rate có đúng 9600 không, và cáp console có hỏng không. Đây là ba nguyên nhân chiếm gần như toàn bộ sự cố không vào được Console.

3. Hiểu cấu trúc CLI mode

Toàn bộ chuỗi bài này dùng CLI theo mô hình phân cấp giống IOS. Bạn cần thuộc bốn mode và cách chuyển:

Switch>                          ← User EXEC (chỉ show cơ bản, ping)
Switch> enable
Switch#                          ← Privileged EXEC (debug, reload, copy, write)
Switch# configure terminal
Switch(config)#                  ← Global Config (cài đặt toàn switch)
Switch(config)# interface ge1/1
Switch(config-ge1/1)#            ← Interface Config
Switch(config-ge1/1)# exit       ← lùi một cấp
Switch(config)# end              ← về thẳng Privileged
Switch# write                    ← lưu running-config vào startup-config

Điểm sống còn: mọi thay đổi nằm trong running-config (RAM) cho đến khi write. Reboot mà chưa lưu là mất toàn bộ. Đây là lỗi số một của người mới.

4. Đổi mật khẩu admin – làm ngay trước mọi việc khác

Mặc định mật khẩu trống nghĩa là bất kỳ ai cắm console đều thành admin. Đổi ngay:

Switch# configure terminal
Switch(config)# username admin password ViLinkX@2026!
Switch(config)# enable password Enable@2026!
Switch(config)# end
Switch# write

enable password bảo vệ việc vào Privileged mode, tách biệt với mật khẩu đăng nhập. Sau khi đổi, lưu ngay mật khẩu vào trình quản lý mật khẩu (Bitwarden, 1Password) thay vì dựa vào trí nhớ.

Qua Web, đường dẫn là System Configuration → User Management, nhập mật khẩu mới hai lần rồi Apply; với dòng L3 thì tìm user admin, chọn Modify, đổi mật khẩu và Apply. Luôn nhớ Save Current Configuration sau đó.

5. Đặt hostname và thông tin hệ thống

Đặt tên thiết bị giúp phân biệt khi quản lý nhiều switch và khi đọc log/SNMP.

Switch(config)# hostname HCM-OFFICE-CORE-01
HCM-OFFICE-CORE-01(config)# snmp-server contact "VILINK X, 0289 999 8888"
HCM-OFFICE-CORE-01(config)# snmp-server location "TP.HCM, 106 Nguyen Van Troi, Tang 2"

Quy ước đặt tên gợi ý của VILINK X theo cấu trúc <TINH>-<TOA-NHA>-<ROLE>-<NN>, ví dụ HCM-OFFICE-CORE-01 cho core switch, HCM-OFFICE-ACC-01 cho access switch tầng một, HCM-FACTORY-RING-A cho switch công nghiệp trong ring.

6. Cấu hình IP quản lý theo plan dự án

Giả sử plan dự án quy định: management VLAN 100, switch IP 10.10.100.11/24, gateway 10.10.100.1. Việc đẩy quản trị ra một VLAN riêng (không dùng VLAN 1 mặc định) là thực hành bảo mật quan trọng.

HCM-OFFICE-CORE-01# configure terminal
HCM-OFFICE-CORE-01(config)# vlan database
HCM-OFFICE-CORE-01(config-vlan)# vlan 100 name MGMT
HCM-OFFICE-CORE-01(config-vlan)# exit
HCM-OFFICE-CORE-01(config)# interface vlan 100
HCM-OFFICE-CORE-01(config-vlan100)# ip address 10.10.100.11 255.255.255.0
HCM-OFFICE-CORE-01(config-vlan100)# no shutdown
HCM-OFFICE-CORE-01(config-vlan100)# exit
HCM-OFFICE-CORE-01(config)# ip route 0.0.0.0 0.0.0.0 10.10.100.1
HCM-OFFICE-CORE-01(config)# interface vlan 1
HCM-OFFICE-CORE-01(config-vlan1)# no ip address
HCM-OFFICE-CORE-01(config-vlan1)# shutdown
HCM-OFFICE-CORE-01(config)# end
HCM-OFFICE-CORE-01# write

⚠ Cảnh báo: nếu bạn đang Telnet/SSH qua IP cũ trên VLAN 1, lệnh trên sẽ ngắt kết nối ngay. Luôn thực hiện bước đổi IP qua Console, hoặc chuẩn bị sẵn đường vào lại bằng IP mới.

Kiểm tra:

HCM-OFFICE-CORE-01# show ip interface brief
Interface       IP Address      Status      Protocol
vlan1           unassigned      down        down
vlan100         10.10.100.11    up          up

Đặt IP laptop cùng subnet 10.10.100.x rồi ping 10.10.100.11 để xác nhận thông. Trên Web L3, đường dẫn tương ứng là System Configuration → IP Address Configuration.

7. Đồng bộ thời gian NTP/SNTP

Thời gian chính xác là điều kiện để log có ý nghĩa và để tương quan sự kiện giữa nhiều thiết bị.

HCM-OFFICE-CORE-01(config)# sntp server 0.vn.pool.ntp.org
HCM-OFFICE-CORE-01(config)# sntp server time.google.com
HCM-OFFICE-CORE-01(config)# clock timezone ICT 7

clock timezone ICT 7 đặt múi giờ Việt Nam (UTC+7). Nếu site không có đường ra NTP, đặt tay bằng clock set 14:30:00 21 Jun 2026. Kiểm tra với show clock và show sntp.

8. Bật SSH, tắt Telnet

Telnet truyền plaintext, không nên dùng cho remote admin. Thay bằng SSH:

HCM-OFFICE-CORE-01(config)# crypto key generate rsa
HCM-OFFICE-CORE-01(config)# crypto key generate dsa
HCM-OFFICE-CORE-01(config)# ip ssh server
HCM-OFFICE-CORE-01(config)# ip ssh version 2
HCM-OFFICE-CORE-01(config)# no telnet-server enable
HCM-OFFICE-CORE-01# write

SSH yêu cầu host key (RSA/DSA) và một mật khẩu rõ ràng cho user — không hoạt động với mật khẩu trống. Sau đó kiểm tra từ laptop bằng ssh admin@10.10.100.11. Tương tự, bật HTTPS và tắt HTTP để Web an toàn:

HCM-OFFICE-CORE-01(config)# ip http secure-server
HCM-OFFICE-CORE-01(config)# no ip http server

Truy cập https://10.10.100.11/ và chấp nhận self-signed cert.

9. Khóa SNMP và giới hạn nguồn truy cập bằng ACL

Community public mặc định là lỗ hổng phổ biến. Đổi nó và chỉ cho phép IP của NMS truy cập:

HCM-OFFICE-CORE-01(config)# no snmp-server community public
HCM-OFFICE-CORE-01(config)# access-list 10 permit 10.10.100.20 0.0.0.0
HCM-OFFICE-CORE-01(config)# access-list 10 deny any
HCM-OFFICE-CORE-01(config)# snmp-server community VKX_R0_2026 RO acl 10
HCM-OFFICE-CORE-01(config)# ip http access-class 10
HCM-OFFICE-CORE-01(config)# snmp-server host 10.10.100.20 trap version 2c VKX_TRAP_2026
HCM-OFFICE-CORE-01(config)# snmp-server enable traps

ACL 10 cũng có thể gắn vào Web và Telnet để chỉ subnet quản trị mới chạm tới được switch. Chi tiết cấu hình giám sát đầy đủ nằm ở bài SNMP, RMON, LLDP, Syslog.

10. Bật Syslog tập trung

HCM-OFFICE-CORE-01(config)# logging on
HCM-OFFICE-CORE-01(config)# logging host 10.10.100.21
HCM-OFFICE-CORE-01(config)# logging trap warnings
HCM-OFFICE-CORE-01(config)# logging source-interface vlan 100

11. Sao lưu cấu hình ngay sau khi cài xong

Đừng bao giờ rời site mà chưa backup. Qua CLI dùng TFTP:

HCM-OFFICE-CORE-01# copy startup-config tftp 10.10.100.21 HCM-OFFICE-CORE-01-initial.cfg

Hoặc qua Web: System Tools → Backup Configuration → Download. Lưu file vào thư mục dự án trên server VILINK X theo quy ước <project>/<hostname>-<YYYYMMDD-HHMMSS>-<note>.cfg. Quy trình backup/restore đầy đủ nằm ở bài Vận hành và bảo trì.

12. Khôi phục khi quên mật khẩu

Nếu mất mật khẩu, bạn cần Console vật lý và menu Bootrom:

1. Tắt nguồn switch.
2. Bật nguồn và giữ Ctrl-Break (hoặc Ctrl-C tùy dòng) trong ba giây đầu để vào Bootrom.
3. Chọn “Skip configuration” để boot không nạp startup-config.
4. Vào CLI với mật khẩu mặc định, rồi copy flash:/startup-config running-config để nạp lại config cũ.
5. Đặt mật khẩu mới bằng username admin password <new> và write.

⚠ Trong Bootrom, tránh chọn các tùy chọn reset firmware nếu chưa có backup — thao tác nhầm có thể xóa cấu hình hoặc làm hỏng image.

13. Checklist nghiệm thu cài đặt

Bộ thao tác tối thiểu để một switch GTWave “ready for production”:

☐ Mount + nguồn → LED PWR sáng, SYS nhấp nháy 1s
☐ Console connect, đổi password admin + enable
☐ Đặt hostname, snmp contact/location
☐ Tạo VLAN quản lý + IP + gateway
☐ NTP + timezone ICT 7
☐ Bật SSH, tắt Telnet
☐ Bật HTTPS, tắt HTTP
☐ Đổi SNMP community + ACL nguồn
☐ Logging host
☐ write (lưu startup-config)
☐ Backup config qua TFTP
☐ Chụp hình + điền biên bản nghiệm thu

Bài tiếp theo trong chuỗi

Khi switch đã truy cập được và bảo mật cơ bản, bước kế tiếp luôn là phân chia mạng. Hãy đọc tiếp Cấu hình VLAN trên switch GTWave, sau đó là Cấu hình PoE nếu đây là switch cấp nguồn camera, và Chống loop & ring cho hạ tầng có dự phòng. Xem toàn bộ chuỗi tại trang tổng hợp switch GTWave.

VILINK X hỗ trợ triển khai, cấu hình và nghiệm thu switch GTWave tại site trên toàn quốc, kèm chứng nhận NDAA/FCC/EU cho dự án nhà nước và FDI. Liên hệ Phòng Kỹ thuật để được hỗ trợ.