Mua switch Cisco cũ cho văn phòng hoặc lab: 7 điều phải kiểm tra trước khi trả tiền

Switch Cisco đã qua sử dụng là cách rẻ nhất để có một con switch managed "xịn" cho văn phòng nhỏ, phòng lab CCNA hay homelab: một con Catalyst 2960 24 cổng cũ giá chỉ bằng một phần nhỏ hàng mới. Nhưng đồ cũ thì rủi ro cũng nhiều: mua nhầm license, cổng chết, quạt kêu như máy bay, hay còn dính mật khẩu của chủ cũ.

Mình làm bên thiết bị mạng cũ, mỗi tuần test vài chục con switch, nên dưới đây là checklist mình dùng thật. Phần lớn chỉ cần một sợi cáp console và vài lệnh show.

Chuẩn bị: cáp console (RJ45 hoặc USB mini-B tuỳ đời máy), PuTTY/SecureCRT ở 9600 8N1, và một sợi cáp mạng để cắm thử cổng.

1. Đọc đúng mã model để biết license (feature set)

Cùng là "2960" nhưng hậu tố cuối quyết định switch làm được gì. Đây là chỗ người mua nhầm nhiều nhất.

Kiểm tra trên máy thật, đừng chỉ tin tem dán:

show version
show license

Nhìn dòng model number và tên image (ví dụ lanbasek9, ipbasek9). Với lab CCNA, LAN Base là đủ; muốn lab định tuyến (OSPF, EIGRP) trên switch thì cần Layer 3 từ IP Base trở lên.

2. Tra vòng đời (End-of-Life) trước khi dùng cho văn phòng

Cisco công bố ngày ngừng bán (End-of-Sale) và ngày ngừng hỗ trợ (Last Date of Support) cho từng dòng. Sau mốc đó không còn bản vá bảo mật.

• Lab, học CCNA: đời cũ như 2950, 3560 đời đầu vẫn dùng tốt, lệnh gần như giống giáo trình.
• Văn phòng có dữ liệu thật: nên chọn đời mới hơn (2960-X, 3650, 3850, Catalyst 9200) và tra ngày hỗ trợ trên trang End-of-Sale and End-of-Life Announcements của Cisco theo đúng mã model.

Rẻ hơn vài trăm nghìn không đáng để đặt một switch hết vòng đời ở cửa ngõ mạng công ty.

3. Test từng cổng, đừng chỉ cắm thử một cổng

Cổng hỏng là lỗi phổ biến nhất ở switch cũ (sét lan truyền qua cáp, oxy hoá). Cắm cáp lần lượt và xem:

show interfaces status
show interfaces counters errors

Cổng tốt phải lên connected đúng tốc độ (a-1000, a-full). Cột lỗi (CRC, input errors) tăng liên tục là dấu hiệu cổng hoặc cáp có vấn đề.

Nhiều dòng Catalyst còn có kiểm tra cáp TDR, rất tiện để phân biệt cổng hỏng hay cáp hỏng:

test cable-diagnostics tdr interface gi1/0/1
show cable-diagnostics tdr interface gi1/0/1

Đừng quên cổng uplink SFP: cắm thử một module SFP và xem cổng có nhận (show interfaces transceiver nếu module hỗ trợ DOM).

4. PoE: xem ngân sách công suất, không chỉ số cổng

Con switch ghi "PoE 48 cổng" chưa chắc cấp đủ điện cho 48 camera hay access point cùng lúc. Các mã có chữ LP (ví dụ 48LPS) là PoE giới hạn — tổng công suất thấp hơn bản PS/PF.

show power inline

Dòng đầu cho biết tổng công suất khả dụng và đang dùng. Cộng công suất thiết bị bạn định cắm (AP Wi-Fi 6 thường cần PoE+), so với ngân sách, chừa dư khoảng 20%.

5. Nguồn, quạt và nhiệt độ — và độ ồn

show env all

Mọi mục phải OK/GREEN. Quạt báo lỗi hay nhiệt độ cao lúc mới bật là dấu hiệu sắp hỏng.

Một điểm ít người nhắc: switch doanh nghiệp được thiết kế cho phòng máy, không phải phòng làm việc. Dòng 3750-X, 3850 quạt khá ồn; nếu đặt ngay cạnh bàn làm việc hay trong phòng ngủ (homelab), hãy nghe thử trước hoặc chọn dòng quạt êm / không quạt như 2960 8 cổng, CBS250.

6. Xoá sạch cấu hình và mật khẩu của chủ cũ

Switch cũ thường còn nguyên cấu hình, VLAN, thậm chí mật khẩu enable. Xoá sạch trước khi đưa vào mạng:

write erase
delete flash:vlan.dat
reload

(trả lời no khi được hỏi lưu cấu hình). Lưu ý vlan.dat nằm riêng, chỉ write erase thì VLAN cũ vẫn còn.

Nếu bị khoá mật khẩu: giữ nút MODE ở mặt trước khi cắm nguồn để vào chế độ khôi phục, rồi đổi tên file config.text và khởi động lại. Người bán đàng hoàng nên giao máy đã reset sẵn.

7. Kiểm tra IOS và hỏi rõ bảo hành

show version
dir flash:

Xem phiên bản IOS, máy boot đúng image, flash không báo lỗi. Với lab, ưu tiên bản IOS 15.x để lệnh khớp giáo trình CCNA hiện hành.

Cuối cùng, hỏi người bán bảo hành bao lâu, đổi trả thế nào khi phát hiện cổng hỏng sau vài ngày. Đồ cũ không có bảo hành chỉ nên mua khi bạn tự test được hết 6 mục trên ngay tại chỗ.

Tham khảo: switch Cisco cũ đang bán khoảng bao nhiêu?

Giá thực tế tháng 11/2026 tại cửa hàng của mình, để bạn có mốc so sánh (giá thay đổi theo tình trạng và thời điểm):

Một bộ lab CCNA tối thiểu (2 switch Layer 2 + 1 switch Layer 3) bằng hàng cũ vì vậy chỉ rơi vào khoảng 5–6 triệu đồng, chưa tính router.

Về tác giả: mình là Chính, phụ trách Thiết Bị Mạng Cũ ở TP.HCM — chuyên switch, router, firewall đã qua sử dụng, test từng cổng trước khi giao. Có thắc mắc về chọn switch cho lab hay văn phòng, cứ để lại bình luận bên dưới, mình trả lời.