Gerência de Redes e Padrões

REDES DE COMPUTADORES Roteiro Aula Prática 2 ROTEIRO DE AULA PRÁTICA NOME DA DISCIPLINA REDES DE COMPUTADORES Unidade U4 GERÊNCIA DE REDES Aula A1 GERÊNCIA DE REDES E PADRÕES Tempo previsto de execução de aula prática 4h OBJETIVOS Definição dos objetivos da aula prática 1 Este exercício visa explorar conceitos práticos de gerência de redes utilizando o Cisco Packet Tracer focando em diferentes aspectos como fluxos IP SNMP segurança desempenho e configuração de serviços SOLUÇÃO DIGITAL Nessa prática você deverá utilizar a ferramenta Cisco Packet Tracer para criar e testar uma pequena rede de computadores que foi proposta Primeiramente você deverá fazer download da ferramenta Cisco Packet Tracer acessando o seguinte link httpsmeganzfileh081RB7DxPpdyKOKI53zaJKFLtNwEw8webLplHT7b8Sv6uqL1cY Fazer o cadastro no site da Cisco necessário login para utilizar a versão estudante httpsidciscocom Para aprofundar o conteúdo não é obrigatório mas passamos essa dica faça o pequeno curso oficial gratuito através da Academia de Rede Cisco é só fazer o cadastro e acompanhar o curso é possível ir do básico ao avançado dica de conteúdo adicional httpsskillsforallcomlearningcollectionsciscopacket tracerutmsourcenetacadcomutmmediumreferralutmcampaignpacket traceruserlogin0userLangptBR 3 Não é obrigatório o uso desta ferramenta em específico portanto podese escolher qualquer ambiente de infraestrutura para Redes de Computadores EQUIPAMENTO DE PROTEÇÃO INDIVIDUAL EPI NSA PROCEDIMENTOS PRÁTICOS ProcedimentoAtividade nº 1 Atividade proposta Parte 1 Gerência de Redes e Padrões Gerência de Redes com Fluxos IP IPFIX e NetFlow Configuração de um roteador e um servidor de gerência Configure o roteador para coletar e enviar informações de fluxo usando IPFIX ou NetFlow para o servidor Verifique se o servidor está recebendo e processando os fluxos corretamente Padrões de Gerência e Elementos SNMP e TMN Configure o SNMP Simple Network Management Protocol em dispositivos de rede como switches e roteadores Use um software de gerência SNMP por exemplo o PRTG Network Monitor para monitorar e gerenciar os dispositivos configurados Explore os diferentes tipos de informações que podem ser coletadas usando o SNMP como informações de interface status de porta etc Técnica de Sniffing OSI SMI Configure um PC para capturar e analisar pacotes de rede utilizando um software de sniffer como o Wireshark Capture e analise pacotes OSI e SMI para entender como os dados são encapsulados e enviados pela rede Parte 2 Gerência de Falhas e Segurança Distribuição Armazenamento Criptografia Configure um servidor de arquivos e um sistema de backup na rede 4 Implemente criptografia nos dados transmitidos entre dois PCs usando SSH ou VPN Verifique a integridade dos arquivos transmitidos e armazenados Falhas X Erros Simule uma falha de rede por exemplo desconexão de um cabo e um erro de configuração por exemplo configuração incorreta de IP Use técnicas de monitoramento para identificar e corrigir rapidamente os problemas Monitoramento Manutenção e Correção Implemente alertas de monitoramento para detectar e notificar falhas ou anomalias na rede Realize a manutenção regular dos dispositivos de rede como atualizações de firmware e backup de configurações Corrija problemas identificados durante o monitoramento e manutenção Parte 3 Gerência de Desempenho Configuração e Contabilização Gargalos Tempo de Resposta Latência ou Atrasos Configure PCs para medir e comparar o tempo de resposta entre diferentes serviços na rede Utilize ferramentas de monitoramento para analisar a latência e o jitter em diferentes cenários de tráfego Indicadores Utilização Tráfego Throughput Configure um switch para monitorar a utilização de portas e o tráfego de rede usando VLANs Utilize comandos de linha de comando CLI ou interfaces gráficas para verificar o throughput em links específicos Introdução ao VLAN Trunk Protocol Configure VLANs em switches e implemente o protocolo VLAN Trunking por exemplo 8021Q entre switches Verifique a comunicação entre dispositivos em VLANs diferentes e explore como o tráfego é encapsulado e transmitido Parte 4 Simulando Redes de Computadores Configuração de Serviços e Protocolos no Simulador Implemente serviços como DHCP DNS e FTP em uma rede simulada Configure roteadores e switches para encaminhar tráfego entre diferentes VLANs e subredes 5 Construção da Infraestrutura de Rede no Simulador Desenhe e configure uma topologia de rede complexa usando o Cisco Packet Tracer Inclua dispositivos como roteadores switches PCs e servidores conforme necessário para replicar uma infraestrutura de rede real Introdução ao Simulador de Redes Cisco Packet Tracer Explique os recursos básicos e avançados do Cisco Packet Tracer utilizados durante o exercício Demonstre como criar configurar e gerenciar dispositivos e conexões na interface do Packet Tracer Bom trabalho Checklist Saber os conceitos básicos de infraestrutura de Redes de Computadores Utilizar a ferramenta Cisco Packet Tracer para desenvolver o exercício proposto Realizar a explicação dos conceitos questionados RESULTADOS Resultados de Aprendizagem Esperase que o aluno seja capaz de desenvolver uma pequena rede pelo exercício proposto através do Cisco Packet Tracer ESTUDANTE VOCÊ DEVERÁ ENTREGAR Descrição orientativa sobre a entregada da comprovação da aula prática Para comprovar a realização da atividade é necessario a entrega da topologia dos resultados esperados 6 REDE DE COMPUTADORES 1 Gerência de Redes e padrões A gerência de redes é o conjunto de processos técnicas e ferramentas utilizadas para monitorar manter controlar e otimizar o funcionamento de uma rede de computadores Seu objetivo é garantir que os recursos de rede estejam sempre disponíveis com desempenho adequado segurança e confiabilidade Ela é fundamental em ambientes corporativos pois permite detectar falhas rapidamente realizar manutenções preventivas identificar gargalos gerenciar configurações e assegurar que a rede esteja em conformidade com políticas de segurança 11 Gerência de redes com fluxos IP IPFIX ou Netflow O IPFIXNetFlow é uma ferramenta poderosa de gerência de rede que permite coletar dados precisos sobre o tráfego facilitando decisões de segurança desempenho e qualidade de serviço Ele amplia a visibilidade da rede e contribui para uma gestão mais eficaz Para a análise dos fluxos IP foi simulado a análise do conceito no Cisco Packet Tracer Foi desenvolvida uma rede onde foi utilizados comandos para visualização do tráfego quais interfaces estavam ativas e informações do pacote 111 Topologia da Rede Simulada Figura 1 Rede simulada Cisco Packet Tracer A seguinte tabela são endereços definidos de cada dispositivo da rede simulada Embora o Cisco Packet Tracer não ofereça suporte direto ao IPFIX é possível simular o conceito de fluxos IP observando o tráfego em tempo real no modo Simulation Para isso foram feitos testes de fluxos usando comando de ping visualizando a rota dos pacotes e os tipos de pacote Figura 2 Fluxo pacote enviado Server0 PC2 Na imagem conseguese visualizar o envio bem sucedido de um pacote onde o pacote sai da origem servidor0 e caminha até o destino PC2 12Servidor de Gerência Dispositivo IP Mascara Roteador 19216811 2552552550 PC0 19216812 2552552550 PC1 19216813 2552552550 PC2 19216817 2552552550 Server0 19216813 2552552550 Server1 19216814 2552552550 Server2 19216816 2552552550 Router 1 foi definido como o servidor de gerência no cisco a função vem desabilitada então é necessário habilitala Sendo assim os seguintes comandos foram introduzidos no roteador para que o SNMP fosse habilitado Figura 3 Habilitação do SNMP no Router1 121 Validação do servidor de Gerência Para validar se de fato estava ativo o servidor foi feito o teste através do PC0 onde foi realizada a leitura do nome do roteador pelo PC0 Sendo assim Figura 4 MIB do PC1 para coleta do nome do roteador Desse forma como podese ver o retorno do Hostname do roteador Validando que de fato o SNMP está configurado Esse teste foi realizado apenas para a coleta de nome mas poderia trocar o nome ou extrair outras informações do roteador como objectID UpTime Location 12 Técnicas de Sniffing OSI Através do simulador Cisco é possível verificar as camadas OSI no modo de simulação onde é mostrado passo a passo de como o pacote passa por cada camada quando enviados de um dispositivo para outro Na simulação a seguir foi enviado um pacote do PC0 para o PC1 podese observar que ao lado direito mostra os eventos que o pacote seguiu e ao lado esquerdo conseguese visualizar as camadas naquele ponto Figura 5 OSI 2 Gerência de Falhas e Seguranças Distribuição Armazenamento e Criptografia Para essa validação foi configurado o server0 servidor de arquivos e backups Assim foi habilitada nele o FTP onde foi criado um usuário e uma senha de acesso Ainda no servidor foi habilitado o SSH criando um usuário senha de acesso e criação de domínio 21 Validação do servidor Para validar foi usado o PC0 para acessar o servidor sendo assim Figura 6 Acessando o servidor via browser Da mesma forma foi simulado o SSH através do clientessh pelo pc usando o comando ssh 1 admin 19216813 onde o IP representa o ip do servidor de onde será extraída a informação 22 Falhas x Erros Para simular uma falha foi colocado no PC1 um IP que foge do range da rede definida ou seja o IP que define a rede tem o range 1921681X para o PC1 foi alterado para 19216822 Como ele não estava na rede ao simular o fluxo de IP o pacote não chegou até ele informando erro de acesso já que ele não está dentro do escopo da rede definida Para a correção foi alterado o IP para dentro do range definido dessa maneira ele estaria dentro e assim poderia receber o pacote de teste enviado do servidor 3 Gerência de Desempenho Configuração e Contabilização Para análise de tráfego foi feito a implementação de medição de ping continuo através de um PC definido observação da troca de informações para ver a latência usando VLAN nos switches e configuração de trunk Cada servidor foi definido como HTTPS File server e FTP No PC0 eles foram acessados para verificar o tempo de ping nos três servidores Para monitoramento no switch foram verificadas as portas com o comandos que mostram o tráfego por porta 4 Simulando Redes de Computadores 41 Configuração de Serviços e Protocolos no Simulador Nesta etapa não foi necessário reconfigurar os serviços pois já foram implementados e testados nas partes anteriores do projeto Os serviços de DHCP DNS e FTP já estavam devidamente configurados e integrados ao ambiente de rede simulado O servidor DHCP distribui IPs automaticamente para os dispositivos conectados nas subredes e VLANs O DNS foi configurado para resolver nomes locais permitindo testes de navegação por nome em vez de IP O servidor FTP foi utilizado para testes de transferência de arquivos autenticando usuários e simulando trocas de dados criptografados 42 Encaminhamento entre VLANs e Subredes O roteamento entre VLANs já havia sido configurado anteriormente por meio de subinterfaces no roteador utilizando para o trunking Isso garantiu a comunicação entre diferentes domínios de broadcast mantendo a separação lógica entre os setores da rede ex TI e Vendas O tráfego entre VLANs foi validado com testes de ping acesso a serviços e acompanhamento dos pacotes no Simulation Mode 43 Construção da Infraestrutura de Rede A topologia construída ao longo do projeto já reflete uma infraestrutura de rede complexa e realista contendo 1 roteador com subinterfaces e roteamento interVLAN 2 switches configurados com VLANs e trunk 4 PCs distribuídos entre VLANs 1 servidor multifuncional DHCP DNS FTP Todos os dispositivos foram conectados com cabos apropriados e testados com ferramentas do simulador garantindo a conectividade e a funcionalidade dos serviços 44 Introdução ao Simulador Cisco Packet Tracer Durante o desenvolvimento deste projeto foram utilizados recursos básicos e avançados do Cisco Packet Tracer Simulation Mode para análise de tráfego e visualização do modelo OSI Serviços embutidos nos servidores como DHCP DNS e FTP Configuração de VLANs subinterfaces e trunking Acompanhamento de falhas latência e gerenciamento de rede Esses recursos permitiram criar um ambiente de rede funcional possibilitando testes e análises de desempenho segurança e gerenciamento