Bàinày sẽ hướng dẫn  bạn có thể đồng thời chạy các lệnh router mà không cầnphải thoát khỏi dấu nhắc lệnh Windows, điều này rất thuận lợi cho việcđiều khiển và tự động quản lý router.

Remote shell (rsh) là gì?

Remote shell là một chương trình  dòng lệnh thông thường trong các hệ điều hành  UNIX và Linux. Bằng cách sử dụng Rsh,bạn có thể thực thi các chương trình  dòng lệnh trên một hệ thống  từ xa.Hệ thống từ xa này có thể là một hệ điều hành  UNIX hay Linux  khác, hoặccó thể là một router Cisco  hay khóa chuyển đổi. Rsh là một phần của hệ điều hành  BSB UNIX và bao gồm cả rcp (remote copy) và rlogin (remote login).

Trong khi đa số các quản trị viên hệ thống  Linux  đã quen thuộc với rsh, thì một số nhà quản trị  Windows  không như vậy. Thật ra, cả Windows XP  và Windows  Server  2003 đều bao gồm rsh. Hình A biểu thị minh họa của việc sử dụng rsh tại dấu nhắc lệnh.

Hình A

Tuy nhiên, khi làm việc  với rsh bạn hãy nhớ rằng rsh không an toàn - Nó không mã hóa truyền thông  giữa thiết bị từ xa và hệ thống. Bạn luôn cần phải cấu hình rsh an toàn nhất có thể trên router bằng cách khóa địa chỉ IP  của máy quản lý và tên người dùng.

Tuy nhiên, thậm chí khi đã có những đề phòng như vậy, thì rsh vẫn không an toàn so với SSH. Vì vậy sẽ là tốt nếu sử dụng rsh trên một mạng bên trong đã được bảo vệ và giữ an toàn. (Bằng cách này, nếu bạn cho phép rsh thông qua một tường lửa, thì nó sẽ sử dụng TCP cổng 514).

Phương pháp cấu hình rsh trên router?

Đểcó khả năng chạy một lệnh trên máy tính  Windows, hãy tiến hành vớirouter, thực hiện các lệnh, và sau đó trả lại đầu ra cho bạn, tất cảnhững gì cần làm là nhập vào hai lệnh. Chúng ta hãy cùng xem xét toànbộ quá trình xử lý.

Trước tiên, bạn cần phải kích hoạt các dịch vụ  remote shell trên router. IOS Cisco  sẽ gọi dịch vụ  ip rcmd. Để kích hoạt dịch vụ  này, hãy nhập vào lệnh sau đây trên Global Configuration Mode:

Router(config)# ip rcmd rsh-enable

Thứ hai, bạn cần phải cấu hìnhcho phép các trạm làm việc  và người dùng  có khả năng thực hiện các lệnhremote shell đó. Sau đây là một ví dụ của lệnh này:

Router(config)# ip rcmd remote-host root  192.168.1.45 ddavis enable

Chúng ta hãy cùng giải thích dòng lệnh trên. Phần ip rcmd remote-host được yêu cầu. Tiếp theo, bạn nhập vào tên người dùng  ‘local’ lên router của người dùng  remote shell sẽ đăng nhập khi các lệnh được thực hiện. Ví dụ trên sử dụng người dùng  cục bộ ‘root’.

Tiếp đó, 192.168.1.45là địa chỉ IP  của trạm làm việc  quản lý mà bạn muốn cho phép để thựchiện các lệnh remote shell - Nói cách khác, đây chính là địa chỉ IP  củamáy tính. Tiếp theo, bạn nhìn thấy tên người dùng  Windows  nội bộ là: ddavis. Như trong ví dụ thì đây là tên của người dùng  đăng nhập vào máy Windows XP  cũng như người dùng  sẽ thực hiện lệnh rshtrên Windows. Nếu như bạn sử dụng một tập lệnh công việc batch để thựcthi lệnh rsh trên Windows, thì sẽ cần nhập vào tên người dùng  Windowsvào dưới tập tin batch.

Cuối cùng là lệnh chứa từ khóa  ‘enable’.Lệnh này cho phép người dùng  remote shell truy cập  để kích hoạt kiểutrên router. Bạn có thể thực hiện bước này xa hơn và chỉ rõ mức độ truycập được cho phép (thí dụ, từ mức 1 đến 15).

Hãy luôn ghi nhớ rằng hai lệnh này giả thiết rằng bạn đã có router được cấu hình và có một người dùng  cục bộ được gọi là ‘root’. Nếu bạn không có một người sử dụng  gốc, thì có thể sử dụng lệnh sau đây:

Router(config)# username root  privilege 15 password C1sCo!

Phương pháp sử dụng rsh từ trạm làm việc  Windows

Ngaykhi đã cấu hình các lệnh như trên, bạn có thể dễ dàng chạy một lệnhremote shell từ dấu nhắc lệnh Windows. Hình B đưa ra một ví dụ.

Hình B

Trên thực tế bạn sử dụng lệnh sau:

Z: rsh Router1 -l root  sh ver

Đây là cách dòng lệnh đó làm việc:

• Tên máy chủ  là điều đầu tiên cần phải được chỉ rõ (trong ví dụ trên là Router1).
• Tiếp theo, ở đây sử dụng -l (chữ cái L) để xác định tên người dùng  sẽ được dùng để đăng nhập. (Lưu ý rằng vẫn sẽ phải sử dụng ‘ddavis’ trên máy tính  Windows  cục bộ để đảm bảo an toàn).
• Cuối cùng, là chỉ định rõ lệnh. Trong trường hợp này là thực hiện lệnh show version (hay sh ver).

Bạn có thể làm gì với lệnh rsh?

Ngoàiviệc sử dụng lệnh show version, bạn có thể cũng thực hiện thêm lệnhshow running-configuration (sh run) hay các lệnh ở mức đặc quyền khác.Sau đây là một số ví dụ:

• show ip interface brief
• show ip route
• show ip ospf neighbors
• show ip bgp summary
• show log

Điều bạn không thể thực hiệnđó là chạy một lệnh Global Configuration Mode, ví dụ như việc kích hoạtmột giao diện  hoặc là cấu hình một địa chỉ IP. Đây là điều giới hạn khidùng các lệnh show.

Tuy nhiên, một thứ rất hữu ích mà bạn cóthể thực hiện đó là sao chép cấu hình hiện thời tới một máy chủ  TFTP vàthực hiện nó bên trong một tập lệnh khởi đầu  trên máy chủ  Windows.Chẳng hạn, bạn sử dụng lệnh copy running-configuration tftp:/1.1.1.1.

Có thể thực hiện những gì khác với các lệnh từ xa?

Nếuxem tài liệu  IOS Cisco  về các lệnh từ xa thì bạn sẽ nhận thấy rằng cómột số tùy chọn có thể sử dụng với các lệnh từ xa. Một trong những đặctính gần đây nhất của IOS Cisco  đó là bạn có khả năng xác nhận các lệnhmới được chỉ định rsh và rcp bằng việc dùng một danh sách điều khiểntruy nhập IOS Cisco.

Một trong những sự biến đổi thú vị hơn làcó thể sử dụng sao chép từ xa (rcp). Vì thế, bạn hoàn toàn có thể saochép một tập tin bằng lệnh rcp Windows  từ máy tính  đến router hoặc từrouter tới máy tính  mà không cần sử dụng TFTP hay FTP. (Bạn có thể kíchhoạt lệnh rcp với lệnh ip rcmd rcp-enable.)

Kết luận

Các lệnh remote shell (rsh hoặc rcmd)có thể rất hữu ích cho việc điều hành từ xa router của bạn. Điều này sẽđặc biệt đúng nếu như bạn muốn tạo một tập lệnh Linux  hay Windows  đitới tất cả các router trong mạng và thực hiện một số lệnh show.

Bạn có ý kiến gì về bài viết Chạy các lệnh từ xa trên router của Cisco từ máy tính này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Chạy các lệnh từ xa trên router của Cisco từ máy tính bạn tại đây.