Configuração Básica

Laboratório Configuração de um endereço de gerenciamento Topologia da Rede Tabela de endereçamento Dispositivo Interface Endereço IP Máscara de sub rede R1 1941 G00 19216811 2552552550 PCAdmin NIC 1921681100 2552552550 SW1 2960 VLAN 1 192168110 2552552550 S1 2960 VLAN 1 192168111 2552552550 Objetivos Parte 1 configurar dispositivoS de rede básico Parte 2 verificar e testar a conectividade da rede Históricocenário Os switches da Cisco têm uma interface especial conhecida como uma interface virtual do switch SVI As SVI podem ser configuradas com um endereço IP e geralmente é conhecido como endereço de gerenciamento O endereço de gerenciamento é usado para acesso remoto ao switch a fim de exibir ou realizar configurações Os roteadores tem seus endereço IP atribuído a respectiva interface Neste laboratório você criará uma rede simples usando o cabeamento de LAN Ethernet e acessará switch e roteador da Cisco usando o console e métodos de acesso remoto Você definirá configurações básicas e endereçamento IP e demonstrará o uso de um endereço IP de gerenciamento para o gerenciamento remoto Observação apague a configuração do switch e verifique se não há mais nenhuma configuração de inicialização Se tiver dúvidas fale com o instrutor Laboratório Configuração de um endereço de gerenciamento Parte 1 Configurar um dispositivo de rede básico Na parte 1 você vai configurar a rede e definir configurações básicas como nome de host hostname endereços IP de interface e senhas Etapa 1Conectar a rede a Adicione um novo PC a rede que você criou anteriormente PCAdmin b Estabeleça uma conexão de console do switch com o PCAdmin Etapa 2 Definir as configurações básicas do switch Nesta etapa você definirá configurações básicas do switch como o hostname e a configuração de um endereço IP para a SVI no caso do roteador a uma interface Como administrador de redes você deve especificar como o switch será gerenciado O Telnet e o SSH são os dois métodos de gerenciamento mais comuns Entretanto o Telnet não é um protocolo seguro Todas as informações que fluem entre os dois dispositivos são enviadas em texto não criptografado As senhas e outras informações confidenciais podem ser facilmente vistas se capturadas por um sniffer de pacotes a Considerando que o switch não tinha nenhum arquivo de configuração armazenado na memória de acesso aleatório não volátil NVRAM você estará no prompt do modo EXEC usuário do switch O prompt será Switch Entre no modo EXEC privilegiado Switch enable Switch b Use o comando show runningconfig para examinar o arquivo de configuração limpo Se um arquivo de configuração foi salvo anteriormente terá de ser removido Dependendo do modelo do switch e da versão do IOS sua configuração pode ser um pouco diferente No entanto não deve haver nenhuma senha ou endereço IP configurado Se o switch não tiver uma configuração padrão peça ajuda ao instrutor c Entre no modo de configuração global e atribua o hostname do switch Switch configure terminal Switchconfig hostname S1 S1config d Configure a senha de acesso do switch S1config enable secret fmuacesso S1config e Evite pesquisas de DNS indesejadas S1config no ip domainlookup S1config f Configure um banner MOTD de login S1config banner motd Acesso somente a pessoas Autorizadas g Verifique a configuração de acesso movendose entre os modos S1config exit S1 S1 exit Acesso somente a pessoas Autorizadas S1 h Retorne ao modo EXEC privilegiado do modo EXEC usuário Laboratório Configuração de um endereço de gerenciamento S1 enable Password fmuacesso S1 Observação a senha não será exibida na tela ao fazer login i Entre no modo de configuração global para configurar o endereço IP da SVI para habilitar o gerenciamento remoto do switch S1 config t S1config interface vlan 1 para o roteado no lugar do vlan 1 indicar a interface S1configif ip address 192168111 2552552550 S1configif no shut S1configif exit S1config j Restrinja o acesso à porta de console A configuração padrão é permitir todas as conexões de console sem necessidade de senha S1config line con 0 S1configline password cisco S1configline login S1configline exit S1config k Configure a linha VTY para o switch permitir o acesso Telnet Se não configurar uma senha para VTY você não poderá usar telnet para o switch S1config line vty 0 4 S1configline password cisco S1configline login S1configline end S1 Mar 1 000611590 SYS5CONFIGI Configured from console by console l Refezer Etapa 2 para os demais dispositivos de rede SW1 e R1 lembrando de colocar em cada um sua respectiva configuração Etapa 3 Configurar um endereço IP no PCA a Atribua o endereço IP e a máscara de subrede ao PC como mostrado na Tabela de endereçamento O procedimento para atribuir um endereço IP em um PC que esteja executando Windows 7 é descrito abaixo 1 Clique no PCAdmin 2 Clique na guia Desktop 3 Selecione IP Configuration 4 Indique as configurações respectiva ao disposto endereço IP e a máscara de subrede Laboratório Configuração de um endereço de gerenciamento Parte 2 Verificar e testar a conectividade da rede Agora você vai verificar e documentar a configuração do switch testar a conectividade pontoaponto entre o PCA oos switchs e roteadores e testar o recurso de gerenciamento remoto do switch Etapa 1 Exibir a configuração do dispositivo S1 a Retorne à conexão de console usando o Tera Term no PCA Digite o comando show run para exibir e verificar a configuração do switch Um exemplo de configuração é exibido abaixo As configurações que você definiu estão destacadas em amarelo As outras configuração são padrão do IOS S1 show run Cheque as configurações que acaba de configurar no dispositivo b Verifique o status da interface de gerenciamento SVI A interface VLAN 1 deve estar ativa e ter um endereço IP atribuído Observe que a porta do switch F06 também está ativa visto que o PCA está conectado a ela Como todas as portas do switch estão inicialmente na VLAN 1 por padrão você pode se comunicar com o switch usando o endereço IP que você configurou para VLAN 1 S1 show ip interface brief Confira as configurações que acaba de configurar no dispositivo Etapa 2Testar a conectividade de ponta a ponta Abra uma janela do prompt de comando cmdexe no PCAdmin clicando no ícone Command Prompt do guia desktop Verifique o endereço IP do PCA usando o comando ipconfig all Esse comando exibe as informações de endereço IPv4 Efetue ping no próprio endereço do PCAdmin e no endereço de gerenciamento de S1 e SW1 e no endereço de R1 a Efetue ping no próprio endereço do PCAdmin primeiro PCping 1921681100 b Efetue ping no endereço de gerenciamento da SVI do S1 Se os resultados do ping não tiverem êxito solucione os problemas das configurações básicas do dispositivo Você deve verificar o cabeamento físico e o endereçamento IP se necessário Etapa 3Testar e verificar o gerenciamento remoto da S1 Agora você usará o Telnet para acessar remotamente os switchs e o roteador através dos endereços configurados Neste laboratório o PCAdmin e os dispositivos de rede se encontram lado a lado Em uma rede de produção o switch pode estar em um wiring closet da rede no andar superior e o PC de gerenciamento pode estar no andar térreo O Telnet não é um protocolo seguro Entretanto você o utilizará neste laboratório para testar o acesso remoto Todas as informações enviadas por Telnet incluindo senhas e comandos são enviadas através da sessão em texto simples Nos laboratórios subsequentes você usará o SSH para acessar remotamente os dispositivos de rede a Com a janela do prompt de comando ainda aberta no PCAdmin digite um comando Telnet para se conectar ao dispositivo desejado através do endereço IP do mesmo A senha é cisco PC telnet 192168111 b Após digitar a senha cisco você estará no prompt do modo EXEC usuário Digite enable no prompt Insira a senha class para entrar no modo EXEC privilegiado e digite o comando show run Etapa 4 Salvar o arquivo de configuração a Em sua sessão do Telnet digite o comando copy run start no prompt S1 copy run start Laboratório Configuração de um endereço de gerenciamento Destination filename startupconfig Enter Building configuration S1 b Saia da sessão do Telnet digitando exit Você retornará ao prompt de comando Reflexão Por que você deve usar uma conexão de console para configurar inicialmente o switch Por que não se conectar ao switch através de Telnet ou SSH