Configuração Básica de Roteadores com o SDM

Transcrição

1 Configuração Básica de Roteadores com o SDM Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configuração Diagrama de Rede Configuração das Interfaces Configuração do NAT Configuração do Roteamento Configurações Diversas Configuração via CLI Verificação Troubleshooting Introdução Este documento descreve como utilizar o Cisco Security Device Manager (SDM) para fazer a configuração básica do roteador. Isso inclui a configuração de endereço IP, roteamento padrão, roteamento estático e dinâmico, NAT estático e dinâmico, nome do host, banner, senha de segredo, contas dos usuários, etc. O Cisco SDM permite que você configure seu roteador em todos os tipos de ambientes de rede, incluindo escritórios pequenos ou domésticos (SOHO), escritórios de filiais (BO), escritórios regionais e sites centrais ou matrizes corporativas, com o uso de uma interface de gerenciamento fácil de usar baseada na Web. Pré-requisitos Requisitos Este documento pressupõe que o roteador Cisco esteja completamente operacional e configurado de forma a permitir que o Cisco SDM efetue alterações de configuração. Nota: Consulte Permitindo o Acesso HTTPS para o SDM para permitir que o roteador seja configurado pelo SDM. Componentes Utilizados As informações neste documento são baseadas nestas versões de software e hardware: Roteador Cisco 3640 com Cisco IOS Software Release 12.4(8) Cisco Security Device Manager (SDM) versão As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração padrão. Se a sua rede estiver em um ambiente de produção, esteja ciente do impacto potencial de qualquer comando. Convenções Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos. Configuração Nesta seção, você encontrará informações para definir as configurações básicas de um roteador em uma rede. Nota: Use a Command Lookup Tool (somente clientes registrados) para obter mais informações sobre os comandos usados nesta seção. Diagrama de Rede

2 Este documento usa esta configuração de rede: Nota: Os esquemas de endereçamento IP utilizados nesta configuração não são legalmente roteáveis na Internet. Eles são endereços da RFC 1918 que foram usados em um ambiente de laboratório. Configuração das Interfaces Execute estes passos para configurar as interfaces de um roteador Cisco. 1. Clique em Home para ir para a página inicial do SDM. A página inicial do SDM fornece informações tais como o software e o hardware do roteador, a disponibilidade dos recursos e um resumo da configuração. Os círculos verdes mostram os recursos com suporte desse roteador e os círculos vermelhos mostram os recursos sem suporte. 2. Selecione Configure > Interfaces and Connections > Create Connection para configurar a conexão WAN da interface. Como exemplo, para a interface serial 2/0, selecione a opção Serial e clique em Create New Connection. Nota: Para outros tipos de interfaces, como Ethernet, selecione o tipo da respectiva interface e prossiga ao clicar no botão Create New Connection.

3 3. Clique em Next para prosseguir assim que essa interface for exibida. 4. Selecione Serial interface 2/0 (desejada) na opção Available Interfaces e clique em Next.

4 5. Selecione o tipo de encapsulamento para a interface serial e clique em Next. 6. Especifique o endereço IP estático com a máscara de sub-rede correspondente para a interface e clique em Next.

5 7. Configure o roteamento padrão com parâmetros opcionais como o endereço de IP do próximo salto ( pelo diagrama de rede) fornecido pelo ISP e clique em Next. Esta janela será exibida e mostrará o resumo da configuração efetuada pelo usuário. Clique em Finish.

6 Esta janela será exibida e mostrará o status do envio dos comandos para o roteador. Caso contrário, ela exibirá erros se o envio de comandos falhar devido a comandos incompatíveis ou a recursos sem suporte. 8. Selecione Configure > Interfaces and Connections > Edit Interfaces/Connections para adicionar/editar/excluir as várias interfaces.

7 Realce a interface na qual você deseja fazer alterações e clique em Edit para editar ou alterar as configurações da interface. Aqui você pode alterar o endereço IP estático existente. Configuração do NAT Configuração do NAT Dinâmico Execute estes passos para configurar o NAT dinâmico em um roteador Cisco. 1. Selecione Configure > NAT > Basic NAT e clique em Launch the selected task para configurar o NAT básico. 2. Clique em Next.

8 3. Selecione a interface que se conecta à Internet ou ao seu ISP e selecione o intervalo de endereços IP com o qual o acesso à Internet será compartilhado. 4. Esta janela será exibida e mostrará o resumo da configuração efetuada pelo usuário. Clique em Finish.

9 5. A janela Edit NAT Configuration mostra a configuração do NAT dinâmico com o endereço IP convertido sobrecarregado (PAT). Se você desejar configurar o NAT dinâmico com o pool de endereços, clique em Address Pool. 6. Clique em Add. Aqui são fornecidas informações como o nome do pool e o intervalo de endereços IP com a máscara de rede. Pode haver ocasiões em que a maioria dos endereços do pool já foram atribuídos, e o pool de endereços IP está quase esgotado. Quando isso ocorre, o PAT pode ser utilizado com um único endereço IP para satisfazer solicitações adicionais por endereços IP. Marque Port Address Translation (PAT) se desejar que o roteador use o PAT quando o pool de endereços estiver quase esgotado.

10 7. Clique em Add. 8. Clique em Edit. 9. Selecione Address Pool no campo Type, atribua o nome pool1 ao pool de endereços e clique em OK. 10. A janela mostra a configuração do NAT dinâmico com o pool de endereços. Clique em Designate NAT Interfaces.

11 Use esta janela para designar as interfaces interna e externa que deseja utilizar nas conversões de NAT. O NAT utiliza as designações interna e externa quando interpreta as regras de conversão, pois as conversões são feitas de dentro para fora ou de fora para dentro. Uma vez designadas, essas interfaces são utilizadas em todas as regras de conversão do NAT. As interfaces designadas são exibidas acima da lista Translation Rules na janela principal do NAT. Configuração do NAT Estático Execute estes passos para configurar o NAT estático em um roteador Cisco. 1. Selecione Configure > NAT > Edit NAT Configuration e clique em Add para configurar o NAT estático. 2. Defina o valor de Direction como de dentro para fora ou de fora para dentro e especifique o endereço IP interno a ser convertido em Translate from Interface. Na área Translate to Interface, selecione o valor de Type. Selecione IP Address se desejar que o Translate from Address seja convertido em um endereço IP definido no campo IP Address. Selecione Interface se desejar que Translate from Address use o endereço de uma interface do roteador. Translate from Address é convertido no endereço IP atribuído à interface que você especificou no campo Interface. Marque Redirect Port se desejar incluir informações de porta para o dispositivo interno na conversão. Isso permite que você use o mesmo endereço IP público para diversos dispositivos, desde que as porta especificadas para cada dispositivo sejam diferentes. Você deve criar uma entrada para cada mapeamento de porta para esse endereço Translated to. Clique em TCP se esse for um número de porta de TCP e clique em UDP se for um número de porta UDP. No campo Original Port, insira o número da porta do dispositivo interno. No campo Translated Port, insira o número da porta que o roteador deve utilizar para esta conversão. Consulte a seção Permitindo o Acesso a

12 Dispositivos Internos pela Internet de Configurando a Tradução de Endereço de Rede: Introdução. Esta janela mostra a configuração de NAT estático com o redirecionamento de porta ativo. Configuração do Roteamento Configuração do Roteamento Estático Execute estes passos para configurar o roteamento estático em um roteador Cisco. 1. Selecione Configure > Routing > Static Routing e clique em Add para configurar o roteamento estático. 2. Insira o endereço de rede de destino com a máscara e selecione a interface de saída ou o endereço IP do próximo salto.

13 Esta janela mostra a rota estática configurada para a rede com como endereço IP do próximo salto. Configuração do Roteamento Dinâmico Execute estes passos para configurar o roteamento dinâmico em um roteador Cisco Selecione Configure > Routing > Dynamic Routing. Selecione RIP e clique em Edit. 3. Marque Enable RIP, selecione a versão do RIP e clique em Add.

14 4. Especifique o endereço de rede a ser anunciado. 5. Clique em OK.

15 6. Clique em Deliver para transferir os comandos para o roteador. Esta janela mostra a configuração do roteamento RIP dinâmico.

16 Configurações Diversas Execute estes passos para definir as outras configurações básicas em um roteador Cisco. 1. Selecione Configure > Additional Tasks > Router Properties e clique em Edit se você desejar alterar as propriedades de nome de host, nome de domínio, banner e senha secreta de enable de um roteador. 2. Selecione Configure > Additional Tasks > Router Access > User Accounts/View para adicionar/editar/excluir as contas de usuário do roteador. 3. Selecione File > Save Running Config to PC... para salvar a configuração na NVRAM do roteador e do PC e para redefinir a configuração atual para a configuração padrão (de fábrica).

17 4. Vá para a barra de tarefas e selecione Edit > Preferences para habilitar estas opções de preferências do usuário: Visualizar comandos antes de enviá-los para o roteador. Salvar arquivo de assinatura na Flash. Confirmar antes de sair do SDM. Continuar a monitoração do status da interface ao alternar o modo/tarefa. 5. Selecione View na barra de tarefas se desejar: Exibir as páginas Home, Configure ou Monitor. Exibir a configuração em execução do roteador. Exibir vários comandos show. Exibir as regras padrão do SDM. Selecione Refresh para sincronizar a configuração do roteador se alguma alteração tiver sido efetuada via linha de comando com o SDM.

18 Configuração via CLI Router#show run Building configuration... Configuração do Roteador Current configuration : 2525 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname Router boot-start-marker boot-end-marker no logging buffered enable password cisco no aaa new-model resource policy ip cef --- Certificado RSA gerado após você habilitar o --- comando ip http secure-server. crypto pki trustpoint TP-self-signed enrollment selfsigned subject-name cn=ios-self-signed-certificate revocation-check none rsakeypair TP-self-signed crypto pki certificate chain TP-self-signed certificate self-signed C A5 A D0609 2A F70D E30 2C F532D 53656C66 2D E65642D D E17 0D A170D A E302C D5365 6C662D E65 642D D F300D 06092A F70D D C86C0F EF314C2F 17C8BBE1 B478AFA3 FE2BC2F2 3C272 A3B5E13A 1392A158 73D8FE0D 20BFD952 6B22890C BE259 EE2AA CF4124EA 37E41B46 A F0F9A74 FDB72B3B 6159EEF7 0DEC7D44 BE489 9E351BF7 F5C808D9 2706C8B7 F5CE4B73 39ED8A61 508F455A 68245A6B D072F A F D FF FF A F F D F2369 ACD8CCA6 CA04EC47 C68B8179 E205301D D 0E F D8CCA6CA 04EC47C6 8B8179E D06 092A F70D B93B9DC 7DA78DF5 6D1D0D68 6CE075F3 FFDAD0FB 9C58E269 FE CEE3 D8661EB4 041DEFEF E14AA79D F33661FC 2E E185D586 13FBD678 F52E1 E3C92ACD 52741FA4 4429D0B7 EB3DF979 0EB9D563 51C950E B41 4AE79 0DD0BE16 856B688C B727B3DB 30A9A91E 10236FA7 63BAEACB 5F7E8602 0C33D quit --- Crie uma conta de usuário chamada sdmsdm com todos os privilégios. username sdmsdm privilege 15 password 0 sdmsdm

19 interface Ethernet0/0 no ip address shutdown half-duplex --- A interface de LAN configurada com um endereço IP privado. interface FastEthernet1/0 ip address Determina que o tráfego originado por trás da --- interface está sujeito à Tradução de Endereço de Rede (NAT). ip nat inside ip virtual-reassembly duplex auto speed auto --- Esta é a interface da WAN configurada com um endereço IP roteável (público). interface Serial2/0 ip address Determina que a interface é o --- destino do tráfego que passou pelo processo de NAT. ip nat outside ip virtual-reassembly interface Serial2/1 no ip address shutdown interface Serial2/2 no ip address shutdown interface Serial2/3 no ip address shutdown --- O roteamento RIP versão 2 está habilitado. router rip version 2 network no auto-summary --- Aqui é onde os comandos para habilitar o HTTP e o HTTPS são configurados. ip http server ip http secure-server --- Esta configuração é para o NAT dinâmico. --- Define o pool de endereços IP externos para o NAT. ip nat pool pool netmask Para habilitar o NAT dos endereços de origem internos, --- especifique que o tráfego dos hosts que correspondem à lista de acesso seja traduzido pelo NAT para o pool de endereços chamado pool1. ip nat inside source list 1 pool pool1 --- A lista de acesso 1 permite o NAT somente da rede access-list 1 remark SDM_ACL Category=2 access-list 1 permit

20 --- Esta configuração é para o NAT estático. --- Para converter os pacotes entre o endereço IP real com porta do TCP e o endereço IP mapeado com porta do TCP 500. ip nat inside source static tcp extendable --- A rota padrão é configurada e aponta para ip route A rota estática é configurada e aponta para ip route control-plane line con 0 line aux Telnet habilitado com a senha sdmsdm. line vty 0 4 password sdmsdm login end Verificação Selecione Configure > Interface & Connections > Edit Interface Connections > Test Connection para testar a conectividade ponta a ponta. Você pode especificar o endereço IP da extremidade remota ao clicar no botão de opção User-specified.

21 Troubleshooting A Output Interpreter Tool (somente clientes registrados) (OIT) oferece suporte a determinados comandos show. Use a OIT para exibir uma análise da saída do comando show. Nota: Consulte Informações Importantes sobre Comandos de Depuração antes de usar os comandos debug. Você pode usar estas opções para o troubleshooting: Selecione Tools > Update SDM na barra de tarefas para fazer ping, telnet e para atualizar o SDM para a versão mais atual. Isso pode ser feito de Cisco.com, do PC local ou do CD. Selecione Help > About this Router para exibir informações sobre a configuração de hardware do roteador.

22 Esta janela mostra informações sobre a imagem do IOS armazenada no roteador. A opção Help fornece informações sobre as várias opções disponíveis no SDM para a configuração de roteadores.

23 Cisco Systems Inc. Todos os direitos reservados. Data da Geração do PDF: 1 Julho