Laboratórios de Tecnologias. Cisco. em Infraestrutura de Redes. Samuel Henrique Bucke Brito. Novatec

Transcrição

1 Laboratórios de Tecnologias Cisco em Infraestrutura de Redes Samuel Henrique Bucke Brito Novatec

2 Copyright 2012 da Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Revisão gramatical: Marta Almeida de Sá Editoração eletrônica: Carolina Kuwabata Capa: Karine Hermes ISBN: Histórico de impressões: Setembro/2012 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec Dados Internacionais de Catalogação na Publicação (CIP) (Câmara Brasileira do Livro, SP, Brasil) Brito, Samuel Henrique Bucke Laboratórios de tecnologias Cisco em infraestrutura de redes / Samuel Henrique Bucke Brito. -- São Paulo : Novatec Editora, ISBN Redes de computadores 2. Roteadores (Rede de computador) - Gerenciamento 3. Roteadores Cisco I. Título CDD Índices para catálogo sistemático: 1. Tecnologias Cisco em infraestrutura de redes : Redes de computadores : Ciência da computação MP

3 lab 01 Configuração básica de roteadores Cisco O cenário base desse laboratório está disponível para download na página do livro na Internet e pode ser acessado por meio do link: Apresentação do cenário A presente atividade de laboratório traz os passos de como realizar as configurações básicas iniciais em roteadores Cisco. São apresentados os principais conceitos do IOS (Internetwork Operating System) e de como realizar as configurações iniciais de acesso local e remoto (senhas e segurança). O cenário para realização dos testes e comandos desse laboratório é o mais simples possível, bastando ter um único roteador (Figura 1.1). Temos uma máquina conectada via cabo serial (console) para testar o acesso terminal (via console) que permite a administração do equipamento de maneira out-of-band, ou seja, sem que recursos da rede sejam utilizados. Também iremos configurar a interface f0/0 do roteador para inseri-lo na rede local /24 para que as máquinas conectadas a essa rede possam fazer o acesso remoto via telnet, uma forma de administração do equipamento chamada in-band, ou seja, utilizaremos os recursos da rede para gerenciar o roteador. 25

4 26 Laboratórios de Tecnologias Cisco em Infraestrutura de Redes Figura 1.1 Cenário utilizado no laboratório 01 (Lab01.pkt). O arquivo Lab01.pkt já está devidamente configurado, por isso será necessário o leitor apagar as configurações iniciais para praticar os comandos básicos. Para ter acesso à linha de comando (CLI), basta clicar na imagem do roteador na topologia lógica que um menu na aba physical será aberto por padrão. Clicando na aba CLI, o leitor terá acesso ao console para execução dos comandos. Via linha de comando (CLI) do roteador, o usuário deve digitar os seguintes comandos para resetá-lo (Roteiro 1.1): Roteiro 1.1 Digite os seguintes comandos no roteador ################################################ Roteador -> Somente Acesso Autorizado!!!!!!!!!! ################################################ Roteador> enable Password: Digite a senha p@ssw0rd Roteador# erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] Digite <ENTER> [OK] Erase of nvram: complete %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram Roteador# Feito isso, basta desligar fisicamente o roteador no botão e ligá-lo novamente que as configurações padrão de fábrica serão carregadas, conforme figura 1.2. Para ter acesso ao roteador físico, basta clicar na imagem do roteador na topologia lógica que o mesmo menu do roteiro 1.2 será aberto por padrão na aba physical em que é exibido o equipamento.

5 Lab 01 Configuração básica de roteadores Cisco 27 Figura 1.2 Visão física do equipamento roteador. Ao ligar o roteador, será aberto um diálogo automático de configuração inicial. O leitor deverá sair desse processo, porque posteriormente faremos as configurações manualmente via linha de comando. Roteiro 1.2 Menu inicial de configuração do roteador Cisco 1841 (revision 5.0) with K/16384K bytes of memory. Processor board ID FTX0947Z18E M860 processor: part number 0, mask 49 2 FastEthernet/IEEE interface(s) 191K bytes of NVRAM K bytes of ATA CompactFlash (Read/Write) Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9-M), Version 12.4(15) T1, RELEASE SOFTWARE (fc2) Technical Support: Copyright (c) by Cisco Systems, Inc. Compiled Wed 18-Jul-07 04:52 by pt_team --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: n <Enter> Sistema Cisco/IOS Todo equipamento Cisco vem carregado com um sistema operacional específico para configurações de redes que foi desenvolvido pela própria empresa. O sistema IOS (Internetwork Operating System) é responsável por todas as tarefas de configuração de roteadores/switches. O sistema possui dois modos de acesso (usuário e privilegiado) e vários submodos de configuração, conforme pode ser observado na tabela 1.1:

6 28 Laboratórios de Tecnologias Cisco em Infraestrutura de Redes Tabela 1.1 Principais modos de configuração do Cisco/IOS Modo no IOS Router> Router# Router(config)# Router(config-line)# Router(config-if)# Router(config-subif)# Router(config-router)# Descrição Modo Usuário: o caractere > no prompt identifica o modo usuário. Por meio desse modo, somente é possível exibir algumas informações básicas do sistema/equipamento. Modo Privilegiado: o caractere # no prompt identifica o modo privilegiado. Por meio desse modo, o administrador possui acesso total ao equipamento, podendo exibir todos os arquivos de configuração e fazer quaisquer alterações. É também por meio desse modo que o usuário pode realizar configurações no equipamento. Submodo de Configuração Geral: nesse submodo são realizadas as configurações globais que se aplicam ao equipamento como um todo. Submodo de Configuração de Linha: o submodo de configuração de linha configura os acessos local e remoto ao equipamento switch/roteador. Submodo de Configuração de Interface: nesse submodo são realizadas as configurações das interfaces de rede diretamente conectadas ao roteador. Submodo de Configuração de Subinterface: nesse submodo são realizadas as configurações de subinterfaces lógicas criadas a partir de uma única interface física. Submodo de Configuração de Roteamento: nesse submodo são realizadas as configurações dos protocolos de roteamento dinâmico no roteador. Observação Obs.: há vários outros modos de configuração que não foram listados nessa tabela. A figura 1.3 traz uma visão mais didática da estrutura em árvore dos modos de execução (usuário e administrador) e principalmente dos submodos de configuração mais básicos que são possíveis de ser acessados pelo administrador.

7 Lab 01 Configuração básica de roteadores Cisco 29 Figura 1.3 Estrutura em árvore de menus de configuração do Cisco/IOS. Configuração básica de roteadores A tabela 1.2 traz uma relação dos comandos mais básicos que normalmente são comuns à configuração de qualquer dispositivo roteador. O leitor pode digitá-los na mesma sequência apresentada para testar e observar os resultados. Tabela 1.2 Comandos básicos do Cisco/IOS Router> enable Comandos no IOS Router# configure terminal Router(config)# hostname Roteador Roteador(config)# no ip domain-lookup Roteador(config)# banner Enter TEXT message. End with ##################################### Roteador -> Somente Acesso Autorizado Roteador(config)#enable secret p@ssw0rd Descrição/Ação Entra em modo privilegiado Modo de configuração geral Altera o nome do equipamento Desativa a resolução de nomes Mensagem personalizada de login Habilita senha no modo privilegiado

8 30 Laboratórios de Tecnologias Cisco em Infraestrutura de Redes Comandos no IOS Descrição/Ação Roteador(config)# service password-encryption Ativa criptografia das senhas Roteador(config)# line vty 0 15 Modo de configuração de acesso remoto Roteador(config-line)# password p@ssw0rd Habilita senha para acesso remoto Roteador(config-line)# login Permite tentativa de acesso remoto Roteador(config-line)# exec-timeout 0 0 Restringe o tempo da sessão remota (0 minuto e 0 segundo = infinito) Roteador(config-line)# logging synchronous Desativa mensagens administrativas Roteador(config-line)# exit Volta ao modo anterior de configuração Roteador(config-line)# line console 0 Modo de configuração de acesso terminal Roteador(config-line)# password p@ssw0rd Habilita senha para acesso terminal Roteador(config-line)# exit Sai do atual modo de configuração Roteador(config)# interface f 0/0 Modo de configuração da interface f 0/0 Roteador(config-if)# ip address Atribui endereço à interface f 0/0 Roteador(config-if)# no shut Ativa a interface f 0/0 Roteador(config)# end Retorna diretamente ao modo privilegiado Roteador# copy run start Copia as configurações para a memória Destination filename [startup-config]? Building configuration... [OK] Roteador# show running-config Roteador# show startup-config Roteador# show ip interface brief Roteador# show ip route Pressione <ENTER> para confirmar... O comando write não pede confirmação Exibe as configurações correntes Exibe as configurações de inicialização Exibe um resumo das interfaces de rede Exibe a tabela de rotas Observação Obs.: para testar o acesso remoto ao roteador por meio das máquinas na rede, basta entrar no prompt de comandos da máquina desejada e digitar telnet Para sair, é só digitar exit.