Vận hành switch GTWave: Firmware, Backup/Restore, Factory Reset và Troubleshooting

09/07/2026

Mục lục

Bài cuối trong chuỗi hướng dẫn switch GTWave tập trung vào vòng đời vận hành: sao lưu và khôi phục cấu hình, nâng cấp firmware an toàn, đưa switch về mặc định và xử lý sự cố theo triệu chứng. Các thao tác firmware và reset có nguy cơ gây downtime, nên kỷ luật vận hành ở đây quan trọng không kém kỹ năng kỹ thuật.

Sao lưu cấu hình

Switch production không có config backup là switch đang chạy trên rủi ro. Qua CLI dùng TFTP:

Switch# copy startup-config tftp 10.10.100.21 backup-HCM-CORE-01-20260621.cfg

Qua Web: System Configuration → Configuration File (L2) hoặc System Tools → Backup Configuration (L3), nhấn Download.

Quy ước đặt tên file: <project>/<hostname>-<YYYYMMDD-HHMMSS>-<note>.cfg, ví dụ HCM-Office/HCM-CORE-01-20260621-1430-pre-VLAN-add.cfg. Lưu vào thư mục dự án có quản lý phiên bản.

Ba thời điểm bắt buộc phải backup: ngay sau khi cài đặt xong, định kỳ theo lịch, và trước mọi thay đổi với tên file ghi rõ “pre-<tên-thay-đổi>”.

Khôi phục cấu hình

Switch# copy tftp 10.10.100.21 backup-HCM-CORE-01-stable.cfg startup-config

Switch# reload

Sau reboot, config từ file thay thế toàn bộ config hiện tại kể cả IP và mật khẩu. Luôn đảm bảo có đường Console sẵn sàng để recovery trước khi thực hiện.

Qua Web: System Configuration → File Upload (L2) hoặc System Tools → Restore Configuration File (L3), tải file lên, đợi báo OK rồi mới Restart. Tuyệt đối không chuyển trang hoặc reboot trong lúc upload vì sẽ làm hỏng file cấu hình.

Nâng cấp firmware

Chuẩn bị trước khi nâng cấp: tải firmware .img chính hãng từ Trường Sơn Solutions, đọc release note để biết tính năng mới và khả năng bất tương thích, backup config và firmware cũ, thông báo maintenance window và lập kịch bản rollback.

Switch# copy tftp 10.10.100.21 firmware-v3.4.5.img flash:

Switch# reload

Qua Web: System Configuration → File Upload (L2) hoặc System Tools → Software Upgrade (L3), chọn file .img, upload rồi Restart.

Trong khi upload firmware, không chuyển trang, không refresh, không tắt nguồn — gián đoạn có thể làm brick switch, chỉ khôi phục được qua Bootrom.

Sau nâng cấp, xác minh phiên bản:

Switch# show version

Switch Software version: 3.4.5

Kiểm tra toàn bộ: cổng lên đúng trạng thái, VLAN và routing còn nguyên (show running-config), các tính năng trọng yếu (PoE, ring, OSPF) hoạt động và log không có lỗi. Nhiều dòng GTWave giữ hai image (primary và backup) trong flash để rollback qua Bootrom (boot backup-image) nếu image mới lỗi.

Factory Reset

Xóa toàn bộ config, IP, mật khẩu — switch về trạng thái out-of-box (IP 192.168.0.1, mật khẩu trống):

Switch# delete startup-config

Switch# reload

Qua Web: System Reboot → Restore Factory (L2) hoặc System Tools → Restore Factory Configuration (L3).

Nếu không vào được CLI hoặc Web, nhiều dòng có nút Reset vật lý (giữ 5–10 giây khi boot), hoặc dùng Bootrom menu chọn “Clear startup-config”.

Bộ công cụ chẩn đoán

Trước khi xử lý sự cố, phải xác định đúng triệu chứng. Bộ lệnh show nền tảng:

show version ← firmware, uptime

show interface brief ← trạng thái tất cả cổng

show ip interface brief ← IP của SVI

show ip route ← bảng định tuyến

show vlan ← VLAN và port membership

show mac address-table ← bảng MAC

show spanning-tree ← trạng thái STP/MSTP

show logging | last 100 ← log gần đây

show cpu ← tải CPU

Test kết nối: ping <ip>, ping <ip> count 100 size 1400 (test mất gói), traceroute <ip>.

Debug chỉ bật trong vài giây để bắt sự kiện rồi tắt ngay bằng no debug all — debug ngốn CPU và có thể làm chậm switch đang vận hành.

Xử lý sự cố theo triệu chứng

Cổng không lên link: kiểm tra theo thứ tự vật lý (cáp, LED, đầu cắm) rồi logic (cổng có bị shutdown hoặc err-disabled không, speed/duplex có khớp hai đầu không, thử speed auto và duplex auto).
Cổng up nhưng không có traffic: kiểm tra counter (show interface), VLAN (show interface switchport), trạng thái STP (có ở Blocking không), ACL ingress và storm control.
Mạng chậm hoặc đứng toàn bộ: khả năng cao nhất là broadcast storm do loop. Kiểm tra show cpu — trên 90% là bất thường. Tìm cổng có counter tăng đột biến, show spanning-tree xem topology change liên tục, rồi shutdown cổng nghi ngờ – nếu CPU và traffic giảm ngay là đúng thủ phạm. Chi tiết ở bài Chống loop và mạng vòng trên switch GTWave.
SFP không lên: kiểm tra chiều cắm, wavelength khớp hai đầu (1310nm vs 1550nm), vệ sinh đầu fiber và đọc DDM:

Switch# show interface ge1/49 ddm

TX power phải trên -10dBm, RX trên -25dBm.

Sau reboot mất config: quên write trước khi reboot. Kiểm tra show startup-config – nếu rỗng thì config chỉ ở RAM và đã mất.

Các mã log quan trọng cần chú ý: %LINK-3-UPDOWN (cổng up/down), %STP-2-LOOPGUARD_BLOCK (loopguard kích hoạt), %PORT_SECURITY-2-PSECURE_VIOLATION (vi phạm MAC bind), %PoE-4-PD_LOSS (mất PD).

CLI cheat sheet — Phím tắt và macro setup nhanh

Phím tắt:

Phím	Chức năng
Tab	Auto-complete lệnh
?	Liệt kê các option tiếp theo
Ctrl-A / Ctrl-E	Nhảy đầu / cuối dòng lệnh
Ctrl-U	Xóa toàn bộ dòng lệnh
Ctrl-P / ↑	Lệnh trước trong history
Ctrl-Z	Về thẳng Privileged EXEC

Viết tắt thường dùng: conf t = configure terminal, sh run = show running-config, sh ip int br = show ip interface brief, wr = write, no sh = no shutdown.

Macro setup nhanh switch mới:

enable

configure terminal

hostname HCM-CORE-01

username admin password TruongSon@2026!

crypto key generate rsa

ip ssh server

no telnet-server enable

no snmp-server community public

snmp-server community TRUONGSON_RO RO

vlan database

vlan 100 name MGMT

exit

interface vlan 100

ip address 10.10.100.11 255.255.255.0

no shutdown

exit

ip route 0.0.0.0 0.0.0.0 10.10.100.1

spanning-tree mode mstp

end

write

copy startup-config tftp 10.10.100.21 HCM-CORE-01-initial.cfg

Lệnh cứu nguy khẩn cấp:

shutdown cổng đang gây loop
shutdown / no shutdown để reset cổng kẹt
clear counters để đo lại từ 0
clear mac address-table dynamic để học lại MAC

Mười sai lầm phổ biến cần tránh

Quên write – reboot mất toàn bộ config
Quên no shutdown – cổng không lên dù cấu hình đúng
Dùng trunk allowed vlan add mà chưa remove all – toàn bộ VLAN forward không kiểm soát
Đặt portfast trên trunk – tạo loop
Đổi IP quản lý qua remote session – mất kết nối, phải lên Console để lấy lại
Xóa VLAN đang dùng – cổng trong VLAN đó mất kết nối ngay
Bật bpduguard trên trunk – trunk bị shutdown khi nhận BPDU thật
Đặt mật khẩu phức tạp rồi quên lưu vào password manager
Nâng firmware không backup config trước
Cấu hình LACP một đầu, trunk tĩnh đầu kia – LAG không bao giờ thành lập

Kinh nghiệm thực tế: khoảng 80% sự cố switch là cáp lỏng, VLAN sai, STP block, hoặc quên write – kiểm tra bốn thứ này trước khi đi sâu vào debug.

Lưu ý vận hành cho hệ thống camera Ikegawa trên switch GTWave

Switch GTWave tương thích với mọi hệ thống camera chuẩn Ethernet. Phần dưới là lưu ý riêng khi kết hợp với hệ thống camera Ikegawa – nếu bạn đang dùng hãng camera khác, các bước vận hành phía trên vẫn áp dụng hoàn toàn.

Backup config ngay sau khi cài đặt hệ thống camera

Sau khi cấu hình xong VLAN camera, PoE, PD Query và ACL cho toàn bộ hệ thống Ikegawa, backup config ngay với tên file ghi rõ trạng thái, ví dụ HCM-Office/HCM-ACC-01-20260621-post-camera-setup.cfg. Đây là điểm khôi phục an toàn nhất khi cần rollback.

Lên lịch nâng cấp firmware ngoài giờ cao điểm giám sát

Switch reboot khi nâng firmware sẽ gây gián đoạn toàn bộ camera Ikegawa trong VLAN đó. Lên lịch nâng cấp vào khung giờ ít rủi ro nhất (ví dụ 2-4 giờ sáng) và thông báo trước cho bên vận hành hệ thống giám sát.

Dùng mã log PoE để phát hiện camera Ikegawa gặp sự cố

Log %PoE-4-PD_LOSS xuất hiện trong Syslog khi camera mất nguồn. Giám sát mã này trong PRTG hoặc Zabbix để phát hiện sự cố camera trước khi người dùng báo cáo.

Checklist trước mọi thao tác có rủi ro

☐ Backup config qua TFTP hoặc Web download

☐ Lưu file vào thư mục dự án với tên rõ ràng theo quy ước

☐ Console cable sẵn sàng cho recovery

☐ Thông báo trước đội vận hành và khách hàng

☐ Kế hoạch rollback rõ ràng trước khi bắt đầu

☐ Time window đủ rộng (2-3 lần thời gian dự kiến)

☐ Test trước trên switch lab cùng model nếu có

Câu hỏi thường gặp

Reboot xong mất config thì xử lý thế nào?

Nếu có backup, khôi phục bằng copy tftp … startup-config rồi reload. Nếu không có backup, phải cấu hình lại từ đầu — đây là lý do backup trước mọi thay đổi là quy tắc không được bỏ qua.

Firmware upload bị gián đoạn giữa chừng thì làm gì?

Switch có thể bị brick — không boot được vào OS. Cần vào Bootrom và dùng TFTP để nạp lại firmware. Tham khảo tài liệu kỹ thuật của model cụ thể hoặc liên hệ Trường Sơn Solutions để được hỗ trợ

Khi nào nên dùng Factory Reset thay vì khôi phục từ backup?

Factory Reset khi không có backup hoặc khi config hiện tại bị hỏng nặng không khôi phục được. Khôi phục từ backup là lựa chọn ưu tiên vì giữ lại toàn bộ cấu hình đã thiết lập.

Debug có ảnh hưởng đến hiệu năng switch không?

Có. Debug tạo output liên tục làm tăng tải CPU đáng kể. Chỉ bật debug trong vài giây để bắt sự kiện cần quan sát rồi tắt ngay bằng no debug all. Không để debug chạy trong production.

80% sự cố switch là gì?

Cáp lỏng, VLAN sai, STP block và quên write. Kiểm tra bốn thứ này trước khi đi vào debug phức tạp.

Bài viết kỹ thuật liên quan:

Trường Sơn Solutions là nhà phân phối ủy quyền GTWave tại Việt Nam, hỗ trợ tư vấn vận hành, nâng cấp firmware và xử lý sự cố switch GTWave trên toàn quốc. Liên hệ để được hỗ trợ.