RIT Roteiro de Instalação Técnica

Transcrição

1 1 DADOS DO EQUIPAMENTO Nome do Equipamento Modelo Fabricante Nº RIT Switch Vide Pág. 2 Vide Pág. 2 RIT024 Responsável pela elaboração Data da Elaboração Celso Eduardo Tavares da Silva de Moura 04/10/2011 Aprovador Data da Aprovação SOPS/GMEA/Edilson Argentoni Vasconcelos 08/02/ REGISTRO DAS ALTERAÇÕES Data Versão Descrição Responsável 06/10/2011 V1.0 Criação do documento Celso Tavares 06/10/2011 V1.1 Alteração scripts Tedi Braga 07/10/2011 V1.2 Alterações enviadas pelo Tedi, Acerto do Celso Eduardo índice, e inclusão do padrão de formatação nos textos de alteração 08/02/2012 V1.3 Acerto numeração das figuras Tedi Braga 17/02/2012 V1.4 Inclusão configuração hiperterminal e Tedi Braga testes de validação 05/03/2012 V1.5 Inclusão obs testes de validação Tedi Braga 08/03/2012 V1.6 Inclusão informações switch 3COM Mauro Trigo 02/04/2013 V1.7 Correção de config SW 3COM e Cisco Mauro Trigo 27/10/2014 V1.7 Alteração das portas 5 a 8 dos Switches Marcelo Arlindo Ramos para VLAN /10/2014 V1.7 Definição da porta 12 dos switches 1 e 2 Marcelo Arlindo Ramos para GERENCIAMENTO DO PABX, na VLAN /10/2014 V1.7 Inclusao de scripts de configuração para Marcelo Arlindo Ramos os Switches 3 e 4 modelo CISCO 2960 TTL 48 portas, paginas 124 a /11/2014 V1.8 Revisão da Topologia para 5 switches, do Adilson Ramires de Britto endereçamento IP e Scripts de configuração. 30/03/2015 V1.9 Inclusão informações switch HP Adilson Ramires de Britto DCA STAB Gerência de Tecnologia Bancária 1

2 2. ÍNDICE 1 APRESENTAÇÃO PRÉ-REQUISITOS PARA INSTALAÇÃO MONTAGEM EM RACK DO SWITCH CISCO CATALYST MONTAGEM EM RACK DO SWITCH 3COM PADRONIZAÇÃO DOS ENDEREÇOS DE IP INSTALAÇÃO LÓGICA RANGE DE IP POR EQUIPAMENTO CONFIGURAÇÃO DOS SWITCHES TESTES DE VALIDAÇÃO VALIDAÇÃO DO RIT NA AGÊNCIA DCA STAB Gerência de Tecnologia Bancária 2

3 1. APRESENTAÇÃO Este manual tem como objetivo descrever os procedimentos necessários para a instalação física e configuração dos Switches encontrados nas agências. Abaixo modelos encontrados nas agências. FABRICANTE CÓDIGO DO FABRICANTE DESCRIÇÃO 3Com Corporation 3C Modelo portas Cisco System Inc. WS-C TTL Catalyst 2960TT-L 24/48 portas Este documento foi elaborado com objetivo de divulgar para toda Equipe Técnica da Área de Tecnologia da Informação o procedimento de instalação de Switches em Racks de Agências Itaú-Unibanco; Aconselhamos a leitura completa deste documento antes de iniciar a execução do serviço. Em caso de dúvidas quanto ao procedimento, ligar para o Suporte Automação Bancária Grupo Itaú Unibanco. 2. PRÉ-REQUISITOS PARA INSTALAÇÃO Rack com espaço disponível e adequado ao tipo de equipamento Chave Philips Notebook para execução dos scripts Cabo serial DB9/RJ45 (vem na caixa do switch) Emulador de console (Ex. Hyper Terminal. Vem no Windows) Adaptador DB9 (macho) para USB (este adaptador será utilizado dependendo do tipo de notebook) DCA STAB Gerência de Tecnologia Bancária 3

4 3. MONTAGEM EM RACK DO SWITCH CISCO CATALYST 2960 Para instalar o Switch Cisco Catalyst 2960 em um rack, siga as instruções descritas abaixo (figuras 1, 2, 3 e 4): 1- Remova os Parafusos do Switch: 2- - Coloque o suporte para Rack na parte lateral do Switch: Figura 1 Figura 2 3- Coloque o suporte para Rack na parte traseira do Switch: 4- Após a instalação dos suportes ao switch, use os quatro parafusos Phillips fornecidos pelo fabricante para fixar firmemente os suportes ao rack: Figura 3 Figura 4 Para maiores informações sobre montagem do Switch Cisco Catalyst 2960, ver o link: /higinstl.html DCA STAB Gerência de Tecnologia Bancária 4

5 Vista painel frontal (Figura 5): Figura 5 1 LEDs Modo Portas LAN 3 LEDs Indicadores status da porta LAN 2 Portas LAN 10/100 Base TX 4 Portas 10/100/1000 Base TX LED s (figura 6) Figura 6 1 LED do Sistema 6 LED de Velocidade 2 LED RPS 7 LED Stack 3 LED Mestre 8 LED PoE 4 LED de Status 9 Botão de modo 5 LED rede Duplex 10 Portas LAN 10/100/1000 Para maiores informações sobre os LEDS Cisco Catalyst 2960, ver o link: stallation/guide_stack/higoverv.htmlwp DCA STAB Gerência de Tecnologia Bancária 5

6 Vista Painel Traseiro Catalyst 2960 (Figura 7) Figura 7 1 Exaustor 3 Conector de alimentação AC 2 RPS Conector OBS: Fechar a entrada 2 (figura 7) com o Kit que vem na caixa do Switch. Esta entrada não é utilizada na rede de agências Itaú-Unibanco. DCA STAB Gerência de Tecnologia Bancária 6

7 4. MONTAGEM EM RACK DO SWITCH 3COM Para instalar o Switch 3COM em um rack, siga as instruções descritas abaixo (Figuras 8 a 11): 1 - Retire da embalagem as abas e parafusos fornecidos pelo fabricante: 2 - Coloque Suporte para Rack na parte lateral do Switch: Figura 8 Figura Coloque o suporte para Rack na parte traseira do Switch: 4 - Após a instalação dos suportes ao switch, use os quatro parafusos Phillips fornecidos pelo fabricante para fixar firmemente os suportes ao rack: Vista Painel frontal Switch 3Com Portas (figura 12): DCA STAB Gerência de Tecnologia Bancária 7

8 1 LEDs Indicadores status da porta LAN 4 Porta Console 2 Portas LAN 10/100 Base TX 5 LED Unit 3 Portas Combo 10/100/1000 Base TX 6 LED de Energia Vista Painel traseiro Switch 3Com Portas (figura 13): Figura 13 1 Socket de Energia 2 Exaustor DCA STAB Gerência de Tecnologia Bancária 8

9 5. PADRONIZAÇÃO DOS ENDEREÇOS DE IP OBS: O endereçamento do IP é fornecido através da planilha DIOTI, pela equipe de Gart Implantações. Abaixo segue um exemplo da planilha DIOTI enviada pelo Itaú Unibanco. DIOTI - Superintendencia de Projetos e Suporte a Telecom e Microinformatica Rede WAN Banco Eletrônico - Endereçamento IP - MPLS - 01 Ethernet x 02 Servidores x 02 Roteadores Orgão : 0057 AG CENTRAL LINK : Endereço: Rua Boa Vista 176 Cidade - UF : São Paulo - SP Status : Migrado Data migração : 23/10/99 Contingencia : FRAME RELAY Operadora Frame Relay TELEFÔNICA MPLS Instalação : Itautec PUNAME's : Servidor 1 :C0057A Servidor 2 :C0057B Sub-redes Sub-rede 1 Ethernet: /23 Sub-rede 3 Serial local : /30 Sub-rede 4 Serial Operadora:... /30 DW 6000 : Servidores Servidor 1 Servidor 2.Nome SIB SIB Dominio DIB DIB Endereço IP / /24..Default Gateway Primário CPNAME C0057AIR C0057BIR..Network Name REDESP REDESP..Local APPC LU T0057AI0 T0057BI0..Remote APPC LU TGSB0100 TGSB0100..MAC Address Remote BE BE01.DHCP Primário (Faixa 1) / / / /24..Default Gateway DNS Primário (Forward) / /21.DNS Secundário (Forward) / /21 DCA STAB Gerência de Tecnologia Bancária 9

10 SWITCHES Switch pilha 1 Switch pilha 2 Endereço IP / /24 Default Route Nome Switch 1 Nome Switch 3 WIB WIB Nome Switch 2 Nome Switch 4 WIB WIB Nome Switch 5 WIB WIB Roteadores Roteador 1 Roteador 2 Nome RIB RIB Rede EIGRP Fast Ethernet 0/0 - VLAN / /24..HSRP 0/0 - VLAN Fast Ethernet 0/0 - VLAN 201 ToIP / /25..HSRP 0/0 - VLAN 201 ToIP Fast Ethernet 0/0 - VLAN 202 WiFi / /26..HSRP 0/0 - VLAN 202 WiFi Endereço IP CFTV /26 CFTV - SWITCH 1 PORTA 19 Default Gateway CFTV /26 Helper-Address E Serial S0/1/ /30... /30 Serial S0/1/ / /30 Fast Ethernet 0/1/1... /30 - VLAN Bandwidth Dial /16 Loopback /32... /32 Loopback / /32 DLSW Local DLSW Primario DLSW Secundario Frame Relay DLCI AG - DLCI CORE - DLCI SEC Router Distribuição Porta RCTOBEMPLS05 RCTOBEDR20 ATM5/0.408 Modelo Cisco 2801 Cisco 2801 Configuração (RI) / Nº Série / / Observação MIGRADA PARA A REDE 10 EM 09/12/2012. Abaixo padrão de endereçamento de IP de acordo com equipamento. A informação nnnn corresponde ao número do ponto de venda. DCA STAB Gerência de Tecnologia Bancária 10

11 Agências - switches modelo de 24 portas Switch 01 (WIB01nnnn) - Endereço IP 10.x.x.11 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES / Display 03 - TES (**) / Display 01 - TES / TES 01 (Emissor de Senha) 200 (*) / Alarme Tesouraria / Cofre 01 - Tesouraria / Cofre 01 - Tesouraria / GERENCIAMENTO DO PABX / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos / Set-top box TV Uniclass / Set-top box Tarifário Eletrônico / Switch WIB05nnnn porta / CFTV / Servidor SIB01nnnn / Switch WIB04nnnn porta / Switch WIB03nnnn porta / Roteador RIB01nnnn (MPLS) porta eth 0/ / Switch WIB02nnnn porta / Demais portas reservadas (*) TES(botão) IP fixo.47 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 11

12 Agências - switches modelo de 24 portas Switch 02 (WIB02nnnn) - Endereço IP 10.x.x.12 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Emissor de Senha) 200 (*) / Alarme Tesouraria / Cofre 02 - Tesouraria / Cofre 02 - Tesouraria / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine / Set-top box TV Caixas / Reservado 202 / Switch WIB05nnnn porta / Central de Alarme Patrimonial / Servidor SIB02nnnn / Switch WIB04nnnn porta / Switch WIB03nnnn porta / Roteador RIB02nnnn (MPLS) porta 0/ / Switch WIB01nnnn porta / Demais portas reservadas (*) TES(botão) IP fixo.48 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 12

13 Agências - switches modelo de 24 portas Switch 03 (WIB03nnnn) - Endereço IP 10.x.x.13 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta / Switch WIB01nnnn porta / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 13

16 Agências - switches modelo de 24 portas Switch 01 (WIB01nnnn) - Endereço IP 10.x.x.11 (máscara /24) Conexão Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.47 TES Tablet e Touch DHCP (**) Em definição Utilização VLAN ID 4º Octeto ender eço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES x.56 / Display 03 - TES (**) / Display 01 - TES x.55 / TES 01 (Teclado de atendimento) 200 (*) / Alarme Tesouraria y.182 / Cofre 01 - Tesouraria y.180 / Cofre 01 - Tesouraria y.184 / GERENCIAMENTO DO PABX 201 y.4 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos 202 y.185 / Set-top box TV Uniclass 202 y.187 / Set-top box Tarifário Eletrônico 202 y.189 / Switch WIB05nnnn porta x.15 / CFTV 202 y.190 / Servidor SIB01nnnn 200 x.21 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB01nnnn (MPLS) porta eth 0/0 200 x.1 / Switch WIB02nnnn porta x.12 / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 16

17 Agências - switches modelo de 24 portas Switch 02 (WIB02nnnn) - Endereço IP 10.x.x.12 (máscara /24) Conexão Utilização Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.48 TES Tablet e Touch DHCP (**) Em definição VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Teclado de atendimento) 200 (*) / Alarme Tesouraria y.181 / Cofre 02 - Tesouraria y.179 / Cofre 02 - Tesouraria y.183 / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine 202 y.186 / Set-top box TV Caixas 202 y.188 / Reservado 202 / Switch WIB05nnnn porta x.15 / Central de Alarme Patrimonial 202 y.178 / Servidor SIB02nnnn 200 x.22 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB02nnnn (MPLS) porta eth 0/0 200 x.2 / Switch WIB01nnnn 200 x.11 / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 17

18 Agências - switches modelo de 24 portas Switch 03 (WIB03nnnn) - Endereço IP 10.x.x.13 (máscara /24) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 18

21 Agências - switches modelo de 48 portas Switch 01 (WIB01nnnn) - Endereço IP 10.x.x.11 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES / Display 03 - TES (**) / Display 01 - TES / TES 01 (Teclado de atendimento) 200 (*) / Alarme Tesouraria / Cofre 01 - Tesouraria / Cofre 01 - Tesouraria / GERENCIAMENTO DO PABX / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos / Set-top box TV Uniclass / Set-top box Tarifário Eletrônico / Switch WIB05nnnn porta / CFTV / Servidor SIB01nnnn / Switch WIB04nnnn porta / Switch WIB03nnnn porta / Roteador RIB01nnnn (MPLS) porta eth 0/ / Switch WIB02nnnn porta / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 21

22 35 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas (*) TES(botão) IP fixo.47 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 22

23 Agências - switches modelo de 48 portas Switch 02 (WIB02nnnn) - Endereço IP 10.x.x.12 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Teclado de atendimento) 200 (*) / Alarme Tesouraria / Cofre 02 - Tesouraria / Cofre 02 - Tesouraria / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine / Set-top box TV Caixas / Reservado 202 / Switch WIB05nnnn porta / Central de Alarme Patrimonial / Servidor SIB02nnnn / Switch WIB04nnnn porta / Switch WIB03nnnn porta / Roteador RIB02nnnn (MPLS) porta eth 0/ / Switch WIB01nnnn porta / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 23

24 36 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas (*) TES(botão) IP fixo.48 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 24

25 Agências - switches modelo de 48 portas Switch 03 (WIB03nnnn) - Endereço IP 10.x.x.13 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta / Switch WIB01nnnn porta / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 25

26 37 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 26

27 Agências - switches modelo de 48 portas Switch 04 (WIB04nnnn) - Endereço IP 10.x.x.14 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta / Switch WIB01nnnn porta / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 27

28 36 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 28

29 Agências - switches modelo de 48 portas Switch 05 (WIB05nnnn) - Endereço IP 10.x.x.15 (máscara /25) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta / Switch WIB01nnnn porta / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 29

31 Agências - switches modelo de 48 portas Switch 01 (WIB01nnnn) - Endereço IP 10.x.x.11 (máscara /24) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES x.56 / Display 03 - TES (**) / Display 01 - TES x.55 / TES 01 (Teclado de atendimento) 200 (*) / Alarme Tesouraria y.182 / Cofre 01 - Tesouraria y.180 / Cofre 01 - Tesouraria y.184 / GERENCIAMENTO DO PABX 201 y.4 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos 202 y.185 / Set-top box TV Uniclass 202 y.187 / Set-top box Tarifário Eletrônico 202 y.189 / Switch WIB05nnnn porta x.15 / CFTV 202 y.190 / Servidor SIB01nnnn 200 x.21 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB01nnnn (MPLS) porta eth 0/0 200 x.1 / Switch WIB02nnnn porta x.12 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 31

32 37 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.47 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 32

33 Conexão Agências - switches modelo de 48 portas Switch 02 (WIB02nnnn) - Endereço IP 10.x.x.12 (máscara /24) Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Teclado de atendimento) 200 (*) / Alarme Tesouraria y.181 / Cofre 02 - Tesouraria y.179 / Cofre 02 - Tesouraria y.183 / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine 202 y.186 / Set-top box TV Caixas 202 y.188 / Reservado 202 / Switch WIB05nnnn porta x.15 / Central de Alarme Patrimonial 202 y.178 / Servidor SIB02nnnn 200 x.22 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB02nnnn (MPLS) porta eth 0/0 200 x.2 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 33

34 37 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.48 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 34

35 Agências - switches modelo de 48 portas Switch 03 (WIB03nnnn) - Endereço IP 10.x.x.13 (máscara /24) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 35

37 Agências - switches modelo de 48 portas Switch 04 (WIB04nnnn) - Endereço IP 10.x.x.14 (máscara /24) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 37

39 Agências - switches modelo de 48 portas Switch 05 (WIB05nnnn) - Endereço IP 10.x.x.15 (máscara /24) Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 39

41 Agências - switches modelo de 24 portas Switch 01 (WIB01nnnn) - Endereço IP 105, 106, 107.x.x.11 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES x.56 / Display 03 - TES (**) / Display 01 - TES x.55 / TES 01 (Teclado de atendimento) 200 (*) / Cofre 01 - Tesouraria y.182 / Alarme Tesouraria y.180 / Cofre 01 - Tesouraria y.184 / GERENCIAMENTO DO PABX 201 y.4 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos 202 y.185 / Set-top box TV Uniclass 202 y.187 / Set-top box Tarifário Eletrônico 202 y.189 / Switch WIB05nnnn porta x.15 / CFTV 202 y.190 / Servidor SIB01nnnn 200 x.21 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB01nnnn (MPLS) porta eth 0/0 200 x.1 / Switch WIB02nnnn porta x.12 / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.47 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 41

42 Agências - switches modelo de 24 portas Switch 02 (WIB02nnnn) - Endereço IP 105, 106, 107.x.x.12 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Teclado de atendimento) 200 (*) / Cofre 02 - Tesouraria y.181 / Alarme Tesouraria y.179 / Cofre 02 - Tesouraria y.183 / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine 202 y.186 / Set-top box TV Caixas 202 y.188 / Reservado 200 / Switch WIB05nnnn porta x.15 / Central de Alarme Patrimonial 202 y.178 / Servidor SIB02nnnn 200 x.22 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB02nnnn (MPLS) porta eth 0/0 200 x.2 / Switch WIB01nnnn porta x.11 / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.48 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 42

43 Agências - switches modelo de 24 portas Switch 03 (WIB03nnnn) - Endereço IP 105, 106, 107.x.x.13 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Demais portas reservadas DCA STAB Gerência de Tecnologia Bancária 43

46 Agências - switches modelo de 48 portas Switch 01 (WIB01nnnn) - Endereço IP 105, 106, 107.x.x.11 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede DCA STAB Gerência de Tecnologia Bancária 46 Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 02 - TES x.56 / Display 03 - TES (**) / Display 01 - TES x.55 / TES 01 (Teclado de atendimento) 200 (*) / Cofre 01 - Tesouraria y.182 / Alarme Tesouraria y.180 / Cofre 01 - Tesouraria y.184 / GERENCIAMENTO DO PABX / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel de Produtos 202 y.185 / Set-top box TV Uniclass 202 y.187 / Set-top box Tarifário Eletrônico 202 y.189 / Switch WIB05nnnn porta x.15 / CFTV 202 y.190 / Servidor SIB01nnnn 200 x.21 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB01nnnn (MPLS) porta eth 0/0 200 x.1 / Switch WIB02nnnn porta x.12 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP /

47 36 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.47 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 47

48 Agências - switches modelo de 48 portas Switch 02 (WIB02nnnn) - Endereço IP 105, 106, 107.x.x.12 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede DCA STAB Gerência de Tecnologia Bancária 48 Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Display 03 - TES (**) / Display 01 - TES (**) / Display 02 - TES (**) / TES 02 (Teclado de atendimento) 200 (*) / Cofre 02 - Tesouraria y.181 / Alarme Tesouraria y.179 / Cofre 02 - Tesouraria y.183 / Reservado 201 / Antena rede sem fio 202 DHCP / Antena rede sem fio 202 DHCP / Set-top box Painel Vitrine 202 y.186 / Set-top box TV Caixas 202 y.188 / Reservado 200 / Switch WIB05nnnn porta x.15 / Central de Alarme Patrimonial 202 y.178 / Servidor SIB02nnnn 200 x.22 / Switch WIB04nnnn porta x.14 / Switch WIB03nnnn porta x.13 / Roteador RIB02nnnn (MPLS) porta eth 0/0 200 x.2 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP /

49 36 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Demais portas reservadas Observação(3º Octeto): y=x+1 (*) TES(botão) IP fixo x.48 TES Tablet e Touch DHCP (**) Em definição DCA STAB Gerência de Tecnologia Bancária 49

50 Agências - switches modelo de 48 portas Switch 03 (WIB03nnnn) - Endereço IP 105, 106, 107.x.x.13 - /24 Conexão Utilização VLAN ID 4º Octeto endereço IP Máscara de sub-rede Bits Máscara 1 Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Switch WIB02nnnn porta x.12 / Switch WIB01nnnn porta x.11 / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / Estações 200 DHCP / DCA STAB Gerência de Tecnologia Bancária 50

56 PAB s Switch 01 (WIB01nnnn) - Endereço IP 10.2xx.x.11 Conexão Utilização VLAN ID 4º Octeto Máscara de sub-rede endereço IP Bits Máscara 18 Alarme.125 / CFTV.126 / Switch 01 (WIB01nnnn) - Endereço IP 105, 106, 107.x.x.x Conexão Utilização VLAN ID 4º Octeto Máscara de sub-rede endereço IP Bits Máscara 18 Alarme.189 / CFTV.190 / CEI s Switch 01 (WIB01nnnn) - Endereço IP 10.2xx.x.11 4º Octeto Máscara de sub-rede Conexão Utilização VLAN ID endereço IP Bits Máscara Alarme.125 / Switch 01 (WIB01nnnn) - Endereço IP 105, 106, 107.x.x.x 4º Octeto Máscara de sub-rede Conexão Utilização VLAN ID endereço IP Bits Máscara Alarme.189 / DCA STAB Gerência de Tecnologia Bancária 56

57 6. INSTALAÇÃO LÓGICA OBS: Todo processo deve ser conduzido por um técnico, pois o risco de inoperância de um recurso por acesso/configuração remota é mitigado. No procedimento da instalação lógica deve-se observar todos os endereçamentos de IP descritos bem como sua configuração. O acesso aos switches será através de uma conexão direta com o equipamento. É padrão evitar qualquer configuração diretamente do servidor da agência. 7. RANGE DE IP POR EQUIPAMENTO 1. VLAN 200 Padrão para agências com segmentos de rede 10.x.x.0, máscara /24 o Switches Endereço IP = Endereço de rede da agência, alterando o último octeto entre.11 à 20 o Servidores Endereço IP = Endereço de rede da agência, alterando o último octeto entre.21 à 30 o DHCP servidor 01 Endereço IP = Endereço de rede da agência, alterando o último octeto entre.64 à 96 o DHCP servidor 02 Endereço IP = Endereço de rede da agência, alterando o último octeto entre.97 à 126 o Impressoras Endereço IP = Endereço de rede da agência, alterando o último octeto entre.33 à 46 o TCR (caixa cofre) Endereço IP = Endereço de rede da agência, alterando o último octeto entre.49 à 62 o Default gateway Endereço de rede da agência, alterando o último octeto para.3 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 57

58 o TES 01 Terminal emissor de senha TES(Botão) - Endereço IP = Endereço de rede da agência, alterando o último octeto para.47 TES Tablet e Touch - DHCP o TES 02 Terminal emissor de senha TES(Botão) - Endereço IP = Endereço de rede da agência, alterando o último octeto para.48 TES Tablet e Touch - DHCP o Display 01 TES 01 Display do terminal emissor de senha Endereço IP = Endereço de rede da agência, alterando o último octeto para.55 o Display 02 TES 01 Display do terminal emissor de senha Em definição o Display 03 TES 01 Display do terminal emissor de senha Em definição o Display 01 TES 02 Display do terminal emissor de senha Em definição o Display 02 TES 02 Display do terminal emissor de senha Endereço IP = Endereço de rede da agência, alterando o último octeto para.56 o Display 03 TES 02 Display do terminal emissor de senha Em definição 2. VLAN 201 o PABX Endereço IP = Endereço de rede da agência, alterando o último octeto para.132; Mácara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 58

59 3. VLAN 202 o Cofre 01 Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.201 o Cofre 02 Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.202 o Cofre 01 Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.203 o Cofre 02 Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.204 o Alarme Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.205 o Alarme Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.206 o Antena da rede sem fio (WiFi) Endereço IP = DHCP DHCP 01 = Endereço de rede da agência, alterando o último octeto entre 196 à 198 DHCP 02 = Endereço de rede da agência, alterando o último octeto entre 199 à 200 o Set-top box Painel de Produtos (monitor interativo) Endereço IP = Endereço de rede da agência, alterando o último octeto para.215 o Set-top box Painel Vitrine Endereço IP = Endereço de rede da agência, alterando o último octeto para.216 DCA STAB Gerência de Tecnologia Bancária 59

60 o Set-top box TV Uniclass Endereço IP = Endereço de rede da agência, alterando o último octeto para.217 o Set-top box TV Caixas Endereço IP = Endereço de rede da agência, alterando o último octeto para.218 o Tarifário eletrônico Endereço IP = Endereço de rede da agência, alterando o último octeto para.219 o CFTV Endereço IP = Endereço de rede da agência, alterando o último octeto para.220 o Alarme (segurança patrimonial) Endereço IP = Endereço de rede da agência, alterando o último octeto para.221 o Default gateway Endereço de rede da agência, alterando o último octeto para.195 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 60

61 Agências com segmentos de rede 105, 106, 107, e 10.x2.x3.0 máscara /23 Agências com padrão de endereço IP 105,106, 107 e 10.x2.x3.0 /23 devem ter adicionado mais uma unidade no 3º octeto, quando indicado (y = x3+1), exemplo: Segmento de rede da agência: 10.x.10.0, sendo (x3=10) Para os recursos citados abaixo o 3º octeto será: 105.x.11.x, onde y = VLAN 200 (Segmento 10.x.x.0) o Switches Endereço IP = Endereço de rede da agência, alterando o último octeto entre.11 à 20 o Servidores Endereço IP = Endereço de rede da agência, alterando o último octeto entre.21 à 30 o DHCP servidor 01 Endereço IP = Endereço de rede da agência, alterando o último octeto entre.64 à 155 o DHCP servidor 02 Endereço IP = Endereço de rede da agência, alterando o último octeto entre.156 à 246 o Impressoras Endereço IP = Endereço de rede da agência, alterando o último octeto entre.33 à 46 o TCR (caixa cofre) Endereço IP = Endereço de rede da agência, alterando o último octeto entre.49 à 62 o Default gateway Endereço de rede da agência, alterando o último octeto para.3 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 61

62 o TES 01 Terminal emissor de senha TES(Botão) - Endereço IP = Endereço de rede da agência, alterando o último octeto para.47 TES Tablet e Touch - DHCP o TES 02 Terminal emissor de senha TES(Botão) - Endereço IP = Endereço de rede da agência, alterando o último octeto para.48 TES Tablet e Touch - DHCP o Display 01 TES 01 Display do terminal emissor de senha Endereço IP = Endereço de rede da agência, alterando o último octeto para.55 o Display 02 TES 01 Display do terminal emissor de senha Em definição o Display 03 TES 01 Display do terminal emissor de senha Em definição o Display 01 TES 02 Display do terminal emissor de senha Em definição o Display 02 TES 02 Display do terminal emissor de senha Endereço IP = Endereço de rede da agência, alterando o último octeto para.56 o Display 03 TES 02 Display do terminal emissor de senha Em definição 2. VLAN 201 (Segmento 10.x.y.0) o PABX Endereço IP = Endereço de rede do segmento, alterando o último octeto para.4; Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 62

63 3. VLAN 202 (Segmento 10.x.y.0) o Antena da rede sem fio (WiFi) Endereço IP = DHCP o Cofre 01 Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.184 o Cofre 02 Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.183 o Cofre 01 Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.182 o Cofre 02 Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.181 o Alarme Tesouraria 01 Endereço IP = Endereço de rede da agência, alterando o último octeto para.180 o Alarme Tesouraria 02 Endereço IP = Endereço de rede da agência, alterando o último octeto para.179 o Alarme (segurança patrimonial) Endereço IP = Endereço de rede da agência, alterando o último octeto para y.178 o Set-top box Painel de Produtos (monitor interativo) Endereço IP = Endereço de rede da agência, alterando o último octeto para y.185 o Set-top box Painel Vitrine Endereço IP = Endereço de rede da agência, alterando o último octeto para y.186 DCA STAB Gerência de Tecnologia Bancária 63

64 o Set-top box TV Uniclass Endereço IP = Endereço de rede da agência, alterando o último octeto para y.187 o Set-top box TV Caixas Endereço IP = Endereço de rede da agência, alterando o último octeto para y.188 o Tarifário eletrônico Endereço IP = Endereço de rede da agência, alterando o último octeto para y.189 o CFTV Endereço IP = Endereço de rede da agência, alterando o último octeto para y.190 o Default gateway Endereço de rede da agência, alterando o último octeto para y.131 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 64

65 PAB s com segmentos de rede 10.x.x.0, máscara /24 o Switches Endereço IP = Endereço de rede da agência, alterando o último octeto entre.11 à 20 o Servidores Endereço IP = Endereço de rede da agência, alterando o último octeto entre.21 à 30 o DHCP servidor Endereço IP = Endereço de rede da agência, alterando o último octeto entre.64 à 96 o Impressoras Endereço IP = Endereço de rede da agência, alterando o último octeto entre.33 à 46 o TCR (caixa cofre) Endereço IP = Endereço de rede da agência, alterando o último octeto entre.49 à 62 o Alarme Endereço IP = Endereço de rede da agência, alterando o último octeto para.125 o CFTV Endereço IP = Endereço de rede da agência, alterando o último octeto para.126 o Default gateway Endereço de rede do PAB, alterando o último octeto para.1 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 65

66 PAB s com segmentos de rede 105, 106, e 107.x.x.0, máscara /23 o Switches Endereço IP = Endereço de rede da agência, alterando o último octeto entre.11 à 20 o Servidores Endereço IP = Endereço de rede da agência, alterando o último octeto entre.21 à 30 o Pabx Endereço IP = Endereço de rede da agência, alterando o último octeto entre.32 ou.132 o DHCP servidor Endereço IP = Endereço de rede da agência, alterando o último octeto entre.104 à 179 o Impressoras Endereço IP = Endereço de rede da agência, alterando o último octeto entre.33 à 46 o TCR (caixa cofre) Endereço IP = Endereço de rede da agência, alterando o último octeto entre.49 à 62 o Alarme Endereço IP = Endereço de rede da agência, alterando o último octeto para.189 o CFTV Endereço IP = Endereço de rede da agência, alterando o último octeto para.190 o Default gateway Endereço de rede do PAB, alterando o último octeto para.1 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 66

67 CEI s, PAE s com segmentos de rede 10.2xx.xxx.0, máscara /24 o Alarme Endereço IP = Endereço de rede da agência, alterando o último octeto para.125 o Default gateway Endereço de rede do CEI, alterando o último octeto para.1 Máscara de sub-rede = CEI s, PAE s com segmentos de rede 105, 106 e 107.x.x.0, máscara /23 o Alarme Endereço IP = Endereço de rede da agência, alterando o último octeto para.189 o Default gateway Endereço de rede do CEI, alterando o último octeto para.1 Máscara de sub-rede = DCA STAB Gerência de Tecnologia Bancária 67

68 8. CONFIGURAÇÃO DOS SWITCHES Abaixo o detalhamento das configurações do switch de acordo com o equipamento. Conecte o switch ao notebook utilizando o cabo serial DB9-RJ45. Selecione o programa hyperterminal e execute o mesmo (figura14): Figura 14 Na janela abaixo, selecione a opção Sim para prosseguir (figura 15). Figura 15 DCA STAB Gerência de Tecnologia Bancária 68

69 Caso não exista atalho do programa hiperterminal na área de trabalho, execute o caminho abaixo (Figura 15.1): Figura 15.1 Após conexão do cabo serial DB9-RJ45 o Windows irá identificar uma COM específica para o switch. Para verificar a COM que o sistema identificou seguir o caminho abaixo figura 15.2 (esta COM será usada nos procedimentos a seguir conforme Figura 17). Figura 15.2 DCA STAB Gerência de Tecnologia Bancária 69

70 Efetue os seguintes procedimentos: No campo Nome digite Console (sugestão) e clique em OK (figura 16); Figura 16 No campo Conectar-se usando: (figura 17), selecione a opção adequada da porta de comunicação de acordo com o padrão do notebook (neste exemplo foi utilizada a porta COM5); Clique na opção Restaurar padrões (figura 18); Figura 17 Figura 18 DCA STAB Gerência de Tecnologia Bancária 70

71 Na janela abaixo é possível visualizar o padrão para comunicação com o switch Cisco (figura 19). Clicar em OK; Figura 19 Para a conexão do switch 3COM modelo 4500 será necessário alterar a configuração da porta serial para a velocidade conforme a figura Figura 19.1 DCA STAB Gerência de Tecnologia Bancária 71

72 A console já está pronta para conectar com o switch Cisco (figura 20); Figura 20 Ao ligar o equipamento é possível verificar na figura 21 abaixo a inicialização do equipamento (Power-on). Figura 21 DCA STAB Gerência de Tecnologia Bancária 72

73 Ao apresentar a mensagem Press RETURN to get started já está disponível o acesso ao equipamento (figura 22); Figura 22 Pressione a tecla Enter (figura 23); Figura 23 Digitar no para sair do dialogo inicial (figura 24); <enter> DCA STAB Gerência de Tecnologia Bancária 73

74 Figura 24 Digitar enable para entrar no modo privilegiado de configuração do equipamento (figura 25); <enter> Figura 25 DCA STAB Gerência de Tecnologia Bancária 74

75 Modo privilégio ficará ativo com o caracter (figura 26); Figura 26 Entre no modo de configuração do equipamento digitando: configure terminal (figura 27); <enter> Figura 27 DCA STAB Gerência de Tecnologia Bancária 75

76 Modo de configuração ativo (figura 28). Figura 28 Caso a seção seja finalizada por time-out digitar novamente enable <enter> e configure terminal <enter> para voltar a tela de configuração. OBS: Para realizar os procedimentos abaixo, o técnico deverá ter os scripts abaixo copiados em arquivo no notebook. Configuração do Hyperterminal Clicar em propriedades (Figura 29) Figura 29 DCA STAB Gerência de Tecnologia Bancária 76

77 Ir em configurações (Figura 30): Figura 30 Selecionar Configuração ASCII (Figira 31) Figura 31 DCA STAB Gerência de Tecnologia Bancária 77

78 No campo atraso de linha alterar para o valor: 100 (Figura 32) Figura 32 Clicar em OK (Figura 33) Figura 33 DCA STAB Gerência de Tecnologia Bancária 78

79 E OK novamente (Figura 34). Figura 34 A console já está pronta para o uso (Figura 35). Figura 35 DCA STAB Gerência de Tecnologia Bancária 79

80 Utilizando o script que foi copiado em seu notebook efetue os seguintes procedimentos: Encontre no arquivo Word o tipo de equipamento que será configurado se switch modelo 3COM ou Cisco 24 ou 48 portas (Ex: Switch Cisco 24 portas - figura 36); Figura 36 Para dar continuidade a execução do script, substituir em todas as seqüências nnnn pelo número da agência a ser configurada (figura 37); DCA STAB Gerência de Tecnologia Bancária 80

81 Figura 37 Inserir o número de IP / máscara / default-gateway de acordo com a planilha DIOTI enviada pelo Itau-Unibanco (figura 38); Figura 38 Selecione o script de configuração (arquivo Word) que deverá estar gravado em arquivo no notebook. Se o seu SWITCH for Cisco 2960 (24 ou 48 portas) inicie a cópia partir da linha service timestamps debug datetime msec (figura 39); DCA STAB Gerência de Tecnologia Bancária 81

82 Copie a seleção clicando com o botão direito do mouse sobre o texto selecionado e posteriormente clicando sobre a opção Copiar (figura 40) Figura 39 Figura 40 Ir para a console do equipamento e selecione Editar > Colar no Host (figura 41); Figura Este documento 41 é de propriedade do Itaú Unibanco S/A e tem caráter técnico informativo. Todos os direitos são reservados, não pode, no DCA STAB Gerência de Tecnologia Bancária 82

83 Se o script foi executado corretamente a tela abaixo será apresentada (figura 42); Figura 42 Ao final da configuração verificar que o comando de salvar as configurações foi aplicado write memory para switch cisco (figura 43) e save para switch 3com; Figura 43 Ao final da execução do script desligar / ligar o switch. Para conferir se as configurações do switch estão de acordo com o padrão do RIT / Planilha DIOTI, executar o comando show running-config (testes de validação página 116) e validar todas as informações dentro do switch (figura 44); DCA STAB Gerência de Tecnologia Bancária 83

84 Figura 44 Repetir os procedimentos acima para os demais switches enviados para a agência. DCA STAB Gerência de Tecnologia Bancária 84

85 Infraestrutura com switches 3Com, modelo portas Switch 01 (WIB01nnnn) 3COM 24 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. S ysname WIB01nnnn igmp-snooping enable stp root primary ntp-service unicast-server local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP DCA STAB Gerência de Tecnologia Bancária 85

86 vlan 202 name CFTV_WiFi_TVCorp interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/2 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/3 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 86

87 interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 description DISPLAY 02 - TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/6 description DISPLAY 03 - TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 description DISPLAY 01 - TES 01 DCA STAB Gerência de Tecnologia Bancária 87

88 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/8 description TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/9 description ALARME TESOURARIA 01 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/10 description COFRE 01 - TESOURARIA 02 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 88

89 interface Ethernet1/0/11 description COFRE 01 - TESOURARIA 01 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/12 description GERENCIAMENTO DO PABX port access vlan 201 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/13 description ANTENA 01 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet1/0/14 description ANTENA 03 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 89

90 port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet 1/0/15 description SET-TOP BOX PAINEL PRODUTOS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/16 description SET-TOP BOX TVUNICLASS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/17 description SET-TOP BOX TARIFARIO ELETRONICO port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 90

91 // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/18 description WIB05nnnn E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/18 description WIB05nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/19 description CFTV port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 91

92 interface Ethernet 1/0/20 description SERVIDOR SIB01nnnn PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/21 description WIB04nnnn - E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/21 description WIB04nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 92

93 // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/22 description WIB03nnnn - E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/22 description WIB03nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description RIB01nnnn - F0/0 port link-type trunk port trunk permit vlan all DCA STAB Gerência de Tecnologia Bancária 93

94 speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB02nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/25 description RESERVADA interface GigabitEthernet1/0/26 description RESERVADA interface GigabitEthernet1/0/27 description RESERVADA interface GigabitEthernet1/0/28 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet DCA STAB Gerência de Tecnologia Bancária 94

95 snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save Switch 02 (WIB02nnnn) 3COM 24 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. sysname WIB02nnnn igmp-snooping enable stp root secondary ntp-service unicast-server local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 DCA STAB Gerência de Tecnologia Bancária 95

96 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/2 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 96

97 interface Ethernet1/0/3 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 description DISPLAY 03 - TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/6 description DISPLAY 01 - TES 02 DCA STAB Gerência de Tecnologia Bancária 97

98 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 description DISPLAY 02 - TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/8 description TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/9 description ALARME TESOURARIA 02 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 98

99 interface Ethernet1/0/10 description COFRE 02 - TESOURARIA 02 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/11 description COFRE 02 - TESOURARIA 01 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/12 description RESERVADO port access vlan 201 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/13 description ANTENA 02 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 99

100 port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet1/0/14 description ANTENA 04 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet 1/0/15 description SET-TOP VITRINE port access vlan 202 interface Ethernet 1/0/16 description SET-TOP BOX TVCAIXAS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/17 description RESERVADO port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 100

101 // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/18 description WIB05nnnn E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/18 description WIB05nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/19 description CENTRAL DE ALARME PATRIMONIAL port access vlan 202 DCA STAB Gerência de Tecnologia Bancária 101

102 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/20 description SERVIDOR SIB02nnnn PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/21 description WIB04nnnn - E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/21 description WIB04nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all DCA STAB Gerência de Tecnologia Bancária 102

103 speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/22 description WIB03nnnn E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/22 description WIB03nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 103

104 interface Ethernet1/0/23 description RIB02nnnn - F0/0 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB01nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/25 description RESERVADA interface GigabitEthernet1/0/26 description RESERVADA interface GigabitEthernet1/0/27 description RESERVADA interface GigabitEthernet1/0/28 description RESERVADA DCA STAB Gerência de Tecnologia Bancária 104

105 snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save Switch 03 (WIB03nnnn) 3COM 24 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. sysname WIB03nnnn igmp-snooping enable stp root secondary ntp-service unicast-server local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 DCA STAB Gerência de Tecnologia Bancária 105

106 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/2 PARA SWITCH COM DCA STAB Gerência de Tecnologia Bancária 106

107 PARA SWITCH 3600 HPN interface Ethernet1/0/3 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/6 DCA STAB Gerência de Tecnologia Bancária 107

108 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/8 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/9 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 108

109 interface Ethernet1/0/10 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/11 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/12 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/13 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 109

110 interface Ethernet1/0/14 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/15 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/16 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/17 DCA STAB Gerência de Tecnologia Bancária 110

112 interface Ethernet1/0/21 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/22 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description WIB02nnnn - E1/0/22 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB01nnnn - E1/0/22 stp cost 1 port link-type trunk DCA STAB Gerência de Tecnologia Bancária 112

113 port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/25 description RESERVADA interface GigabitEthernet1/0/26 description RESERVADA interface GigabitEthernet1/0/27 description RESERVADA interface GigabitEthernet1/0/28 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save DCA STAB Gerência de Tecnologia Bancária 113

114 Switch 04 (WIB04nnnn) 3COM 24 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. sysname WIB04nnnn igmp-snooping enable stp root secondary ntp-service unicast-server local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 114

115 interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/2 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/3 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 115

116 interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/6 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 PARA SWITCH COM DCA STAB Gerência de Tecnologia Bancária 116

121 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description WIB02nnnn - E1/0/21 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB01nnnn - E1/0/21 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/25 description RESERVADA DCA STAB Gerência de Tecnologia Bancária 121

122 interface GigabitEthernet1/0/26 description RESERVADA interface GigabitEthernet1/0/27 description RESERVADA interface GigabitEthernet1/0/28 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save Switch 05 (WIB05nnnn) 3COM 24 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. sysname WIB05nnnn igmp-snooping enable stp root secondary ntp-service unicast-server local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 DCA STAB Gerência de Tecnologia Bancária 122

123 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 123

128 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/17 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/18 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/19 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/20 DCA STAB Gerência de Tecnologia Bancária 128

129 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/21 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/22 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description WIB02nnnn - E1/0/18 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM DCA STAB Gerência de Tecnologia Bancária 129

130 PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB01nnnn - E1/0/18 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/25 description RESERVADA interface GigabitEthernet1/0/26 description RESERVADA interface GigabitEthernet1/0/27 description RESERVADA interface GigabitEthernet1/0/28 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme DCA STAB Gerência de Tecnologia Bancária 130

131 user-interface vty 0 4 authentication-mode scheme save DCA STAB Gerência de Tecnologia Bancária 131

132 2.4.2 Infraestrutura com switches Cisco, modelo 2960TT-L 24 portas Switch 01 (WIB01nnnn) CISCO 24 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging o campo abaixo (hostname WIB01nnnn) deverá ser alterado de acordo com a seqüência de switch e número da agência com 4 dígitos hostname WIB01nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree vlan priority 8192 spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 132

133 interface range FastEthernet0/1-4 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/5 description DISPLAY 02 TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/6 description DISPLAY 03 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/7 description DISPLAY 01 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/8 description TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status DCA STAB Gerência de Tecnologia Bancária 133

134 no shutdown interface FastEthernet0/9 description ALARME TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/10 description COFRE 01 - TESOURARIA 02 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/11 description COFRE 01 - TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/12 description GERRENCIAMENTO PABX switchport access vlan 201 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/13 description ANTENA 01 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto DCA STAB Gerência de Tecnologia Bancária 134

135 no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/14 description ANTENA 03 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/15 description SET-TOP BOX PAINEL DE PRODUTOS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/16 description SET-TOP BOX TV UNICLASS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/17 description SET-TOP BOX TARIFARIO ELETRONICO switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 135

136 // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/24 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/19 description CFTV switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/20 description SERVIDOR SIB01nnnn switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 136

137 // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/24 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/24 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/24 switchport mode trunk speed 100 DCA STAB Gerência de Tecnologia Bancária 137

138 duplex full udld port logging event link-status no shutdown interface FastEthernet0/23 description RIB01nnnn - F0/0 switchport mode trunk speed 100 duplex full no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/24 description WIB02nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 alterar os endereços abaixo x.x.x de acordo com a planilha DIATI ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) DCA STAB Gerência de Tecnologia Bancária 138

139 ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory Switch 02 (WIB02nnnn) CISCO 24 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out DCA STAB Gerência de Tecnologia Bancária 139

140 no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB02nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface range FastEthernet0/1-4 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/5 description DISPLAY 03 TES 02 switch switchport mode access DCA STAB Gerência de Tecnologia Bancária 140

141 speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/6 description DISPLAY 01 TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/7 description DISPLAY 02 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/8 description TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/9 description ALARME TESOURARIA 02 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/10 description COFRE 02 - TESOURARIA 02 DCA STAB Gerência de Tecnologia Bancária 141

142 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/11 description COFRE 02 - TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/12 description RESERVADO switchport access vlan 201 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/13 description ANTENA 02 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/14 description ANTENA 04 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 142

143 interface FastEthernet0/15 description SET-TOP BOX VITRINE switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/16 description SET-TOP BOX TV CAIXAS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/17 description RESERVADO switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 143

144 // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/23 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/19 description CENTRAL ALARME PATRIMONIAL switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/20 description SERVIDOR SIB02nnnn switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast spanning-tree cost 40 logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 144

145 // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/23 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast spanning-tree cost 40 logging event link-status no shutdown // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/23 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/23 description RIB02nnnn - F0/0 switchport mode trunk speed 100 duplex full no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 145

146 interface FastEthernet0/24 description WIB01nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status spanning-tree cost 40 no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C DCA STAB Gerência de Tecnologia Bancária 146

147 service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory Switch 03 (WIB03nnnn) CISCO 24 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB03nnnn no aaa new-model DCA STAB Gerência de Tecnologia Bancária 147

148 enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface range FastEthernet0/1-22 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/23 description WIB02nnnn - F0/22 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/24 description WIB01nnnn - F0/22 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface GigabitEthernet0/1 DCA STAB Gerência de Tecnologia Bancária 148

149 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 DCA STAB Gerência de Tecnologia Bancária 149

150 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory Switch 04 (WIB04nnnn) CISCO 24 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB04nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority DCA STAB Gerência de Tecnologia Bancária 150

151 vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface range FastEthernet0/1-22 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/23 description WIB02nnnn - F0/21 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/24 description WIB01nnnn - F0/21 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown DCA STAB Gerência de Tecnologia Bancária 151

152 interface vlan200 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory DCA STAB Gerência de Tecnologia Bancária 152

153 Switch 05 (WIB05nnnn) CISCO 24 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB05nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 153

154 interface range FastEthernet0/1-22 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/23 description WIB02nnnn - F0/18 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/24 description WIB01nnnn - F0/18 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = DCA STAB Gerência de Tecnologia Bancária 154

155 $ (Hostname) ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory DCA STAB Gerência de Tecnologia Bancária 155

156 2.4.3 Infraestrutura com switches 3Com, modelo portas Switch 01 (WIB01nnnn) 3 COM 48 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. sysname WIB01nnnn igmp-snooping enable stp root primary local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 156

158 interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 description DISPLAY 02 - TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/6 description DISPLAY 03 - TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 description DISPLAY 01 - TES 01 PARA SWITCH COM DCA STAB Gerência de Tecnologia Bancária 158

159 PARA SWITCH 3600 HPN interface Ethernet1/0/8 description TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/9 description ALARME TESOURARIA 01 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/10 description COFRE 01 - TESOURARIA 02 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/11 description COFRE 01 - TESOURARIA 01 DCA STAB Gerência de Tecnologia Bancária 159

160 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/12 description GERENCIAMENTO PABX port access vlan 201 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/13 description ANTENA 01 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet1/0/14 description ANTENA 03 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk DCA STAB Gerência de Tecnologia Bancária 160

161 port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet 1/0/15 description SET-TOP BOX PAINEL PRODUTOS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/16 description SET-TOP BOX TVUNICLASS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/17 description SET-TOP BOX TARIFARIO ELETRONICO port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // DCA STAB Gerência de Tecnologia Bancária 161

162 interface Ethernet 1/0/18 description WIB05nnnn E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/18 description WIB05nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/19 description CFTV port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/20 DCA STAB Gerência de Tecnologia Bancária 162

163 description SERVIDOR SIB01nnnn PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/21 description WIB04nnnn - E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/21 description WIB04nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 163

164 // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/22 description WIB03nnnn - E1/0/24 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/22 description WIB03nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description RIB01nnnn - F0/0 port link-type trunk port trunk permit vlan all speed 100 duplex full DCA STAB Gerência de Tecnologia Bancária 164

165 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB02nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/25 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/26 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 165

166 interface Ethernet1/0/27 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/28 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/29 interface Ethernet1/0/30 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 166

171 PARA SWITCH 3600 HPN interface Ethernet1/0/46 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/47 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/48 PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/49 description RESERVADA DCA STAB Gerência de Tecnologia Bancária 171

172 interface GigabitEthernet1/0/50 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save Switch 02 (WIB02nnnn) 3COM - 48 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. <WIB02nnnn>sys sysname WIB02nnnn igmp-snooping enable stp root secondary local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 DCA STAB Gerência de Tecnologia Bancária 172

173 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface Vlan-interface1 undo ip address dhcp-alloc shutdown interface Vlan-interface200 ip address x.x.x x.x interface Ethernet1/0/1 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/2 DCA STAB Gerência de Tecnologia Bancária 173

174 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/3 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/4 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/5 description DISPLAY 03 - TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 174

175 interface Ethernet1/0/6 description DISPLAY 01 - TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/7 description DISPLAY 02 - TES 01 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/8 description TES 02 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/9 description ALARME TESOURARIA 02 port access vlan 202 PARA SWITCH COM DCA STAB Gerência de Tecnologia Bancária 175

176 PARA SWITCH 3600 HPN interface Ethernet1/0/10 description COFRE 02 - TESOURARIA 02 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/11 description COFRE 02 - TESOURARIA 01 port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/12 description RESERVADO port access vlan 201 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/13 description ANTENA 02 REDE SEM FIO WiFi DCA STAB Gerência de Tecnologia Bancária 176

177 PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet1/0/14 description ANTENA 04 REDE SEM FIO WiFi PARA SWITCH COM PARA SWITCH 3600 HPN port link-type trunk port trunk permit vlan all port trunk pvid vlan 202 interface Ethernet 1/0/15 description SET-TOP VITRINE port access vlan 202 interface Ethernet 1/0/16 description SET-TOP BOX TVCAIXAS port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/17 DCA STAB Gerência de Tecnologia Bancária 177

178 description RESERVADO port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/18 description WIB05nnnn E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/18 description WIB05nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 178

179 interface Ethernet 1/0/19 description CENTRAL DE ALARME PATRIMONIAL port access vlan 202 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/20 description SERVIDOR SIB02nnnn PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/21 description WIB04nnnn - E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // DCA STAB Gerência de Tecnologia Bancária 179

180 interface Ethernet1/0/21 description WIB04nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface Ethernet 1/0/22 description WIB03nnnn E1/0/23 PARA SWITCH COM PARA SWITCH 3600 HPN // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface Ethernet1/0/22 description WIB03nnnn - E1/0/23 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full DCA STAB Gerência de Tecnologia Bancária 180

181 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/23 description RIB02nnnn - F0/0 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/24 description WIB01nnnn - E1/0/24 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/25 PARA SWITCH COM PARA SWITCH 3600 HPN DCA STAB Gerência de Tecnologia Bancária 181

188 interface Ethernet1/0/48 PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/49 description RESERVADA interface GigabitEthernet1/0/50 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save DCA STAB Gerência de Tecnologia Bancária 188

189 Switch 03 (WIB03nnnn) 3COM - 48 portas Username: admin Password: (teclar ENTER) sys System View: return to User View with Ctrl+Z. <WIB03nnnn>sys sysname WIB03nnnn igmp-snooping enable stp root secondary local-user admin password cipher (a ser informado pelo Itaú Unibanco) service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 acl number 4999 rule 0 deny dest ffff-ffff-ffff ip route-static x.x.x.x vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 189

196 PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/23 description WIB02nnnn E1/0/22 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet 1/0/24 description WIB01nnnn E1/0/22 stp cost 1 port link-type trunk port trunk permit vlan all speed 100 duplex full PARA SWITCH COM PARA SWITCH 3600 HPN interface Ethernet1/0/25 DCA STAB Gerência de Tecnologia Bancária 196

203 PARA SWITCH 3600 HPN interface Ethernet1/0/48 PARA SWITCH COM PARA SWITCH 3600 HPN interface GigabitEthernet1/0/49 description RESERVADA interface GigabitEthernet1/0/50 description RESERVADA snmp-agent snmp-agent sys-info version all snmp-agent mib include internet snmp-agent community read cimobe snmp-agent community write cingirbe user-interface aux 0 7 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme save DCA STAB Gerência de Tecnologia Bancária 203

234 2.4.4 Infraestrutura com switches Cisco, modelo 2960TT-L 48 portas Switch 01 (WIB01nnnn) CISCO - 48 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB01nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree vlan priority 8192 spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface range FastEthernet0/1-4 switch DCA STAB Gerência de Tecnologia Bancária 234

235 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/5 description DISPLAY 02 TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/6 description DISPLAY 03 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/7 description DISPLAY 01 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/8 description TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/9 DCA STAB Gerência de Tecnologia Bancária 235

236 description ALARME TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/10 description COFRE 01 - TESOURARIA 02 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/11 description COFRE 01 - TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/12 description GERENCIAMENTO PABX switchport access vlan 201 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/13 description ANTENA 01 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 236

237 interface FastEthernet0/14 description ANTENA 03 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/15 description SET-TOP BOX PAINEL DE PRODUTOS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/16 description SET-TOP BOX TV UNICLASS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/17 description SET-TOP BOX TARIFARIO ELETRONICO switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/24 switch DCA STAB Gerência de Tecnologia Bancária 237

238 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/19 description CFTV switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/20 description SERVIDOR SIB01nnnn switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/24 switch switchport mode access DCA STAB Gerência de Tecnologia Bancária 238

239 speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/24 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/23 DCA STAB Gerência de Tecnologia Bancária 239

240 description RIB01nnnn - F0/0 switchport mode trunk speed 100 duplex full no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/24 description WIB02nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface range FastEthernet0/25-48 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) DCA STAB Gerência de Tecnologia Bancária 240

241 ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory DCA STAB Gerência de Tecnologia Bancária 241

242 Switch 02 (WIB02nnnn) CISCO - 48 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB02nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp interface range FastEthernet0/1-4 switch switchport mode access speed auto DCA STAB Gerência de Tecnologia Bancária 242

243 duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/5 description DISPLAY 03 TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/6 description DISPLAY 01 TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/7 description DISPLAY 02 TES 01 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/8 description TES 02 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/9 description ALARME TESOURARIA 02 switchport access vlan 202 DCA STAB Gerência de Tecnologia Bancária 243

244 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/10 description COFRE 02 - TESOURARIA 02 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/11 description COFRE 02 - TESOURARIA 01 switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/12 description RESERVADO switchport access vlan 201 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/13 description ANTENA 02 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/14 DCA STAB Gerência de Tecnologia Bancária 244

245 description ANTENA 04 REDE SEM FIO WiFi switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/15 description SET-TOP BOX VITRINE switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/16 description SET-TOP BOX TV CAIXAS switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/17 description RESERVADO switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 245

246 // para o caso do WIB05nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown // para o caso do WIB05nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/18 description WIB05nnnn - F0/23 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/19 description CENTRAL ALARME PATRIMONIAL switchport access vlan 202 switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/20 description SERVIDOR SIB02nnnn switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown DCA STAB Gerência de Tecnologia Bancária 246

247 // para o caso do WIB04nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast spanning-tree cost 40 logging event link-status no shutdown // para o caso do WIB04nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/21 description WIB04nnnn - F0/23 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown // para o caso do WIB03nnnn ser uma HUB utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/23 switch switchport mode access speed auto duplex auto no spanning-tree portfast spanning-tree cost 40 logging event link-status no shutdown // para o caso do WIB03nnnn ser um Switch utilizar a configuração abaixo // interface FastEthernet0/22 description WIB03nnnn - F0/23 DCA STAB Gerência de Tecnologia Bancária 247

248 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/23 description RIB02nnnn - F0/0 switchport mode trunk speed 100 duplex full no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/24 description WIB01nnnn - F0/24 switchport mode trunk speed 100 duplex full udld port logging event link-status spanning-tree cost 40 no shutdown interface range FastEthernet0/25-48 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown interface vlan200 DCA STAB Gerência de Tecnologia Bancária 248

249 ip address x.x.x x.x no shutdown ip default-gateway x.x.x.3 banner login ^C ======================================================================= = $ (Hostname) ======================================================================= = ATENCAO ESTE EQUIPAMENTO E DE ACESSO RESTRITO. QUALQUER TIPO DE CONEXAO NESTA MAQUINA SERA AUTOMATICAMENTE MONITORADA E REGISTRADA. USUARIOS QUE NAO POSSUEM PERMISSAO DE ACESSO DEVERAO DESCONECTAR- SE ATTENTION THIS IS A RESTRICTED ACCESS EQUIPMENT. ANY CONNECTIONS ARE MONITORED AND LOGGED. UNAUTHORIZED USERS MUST DISCONNECT. ======================================================================= = ^C service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone clock timezone GMT-3-3 clock summer-time BRAZIL date Oct :00 Feb :00 ntp authentication-key 1 md5 57PCR ntp authenticate ntp trusted-key 1 ntp server key 1 prefer ntp server key 1 line con 0 password (a ser informado pelo Itau Unibanco) line vty 0 4 password (a ser informado pelo Itau Unibanco) line vty 5 15 password (a ser informado pelo Itau Unibanco) End Write memory DCA STAB Gerência de Tecnologia Bancária 249

250 Switch 03 (WIB03nnnn) CISCO - 48 portas service timestamps debug datetime msec service timestamps log datetime msec service password-encryption no service config no service pad service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers no service finger no ip http server no ip domain-lookup cdp run ip subnet-zero no ip source-route no ip http server logging buffered 4096 debugging hostname WIB03nnnn no aaa new-model enable secret (a ser informado pelo Itau Unibanco) vtp mode transparent udld enable spanning-tree mode pvst spanning-tree portfast bpduguard default spanning-tree portfast bpdufilter default no spanning-tree optimize bpdu transmission spanning-tree extend system-id spanning-tree vlan priority vlan 200 name REDE_DADOS vlan 201 name Telefonia_IP vlan 202 name CFTV_WiFi_TVCorp DCA STAB Gerência de Tecnologia Bancária 250

251 interface range FastEthernet0/1-22 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface FastEthernet0/23 description WIB02nnnn - F0/22 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface FastEthernet0/24 description WIB01nnnn - F0/22 switchport mode trunk speed 100 duplex full udld port logging event link-status no shutdown interface range FastEthernet0/25-48 switch switchport mode access speed auto duplex auto no spanning-tree portfast logging event link-status no shutdown interface GigabitEthernet0/1 description RESERVADA shutdown interface GigabitEthernet0/2 description RESERVADA shutdown interface Vlan1 no ip address shutdown DCA STAB Gerência de Tecnologia Bancária 251

259 9. TESTES DE VALIDAÇÃO Conectar os cabos do router ao switch com os devidos cascateamentos conforme figuras abaixo: Diagrama ilustrativo (Roteadores x Switches) Estrutura com 02 roteadores e 05 switches (figura 45) Figura 45 O cascateamento entre switches é feito através de portas configuradas como Trunk. Normalmente os switches aceitam cabos normais(patch cords / straight cables / cabos diretos), contudo para alguns modelos de switches, é necessário que a interligação seja feita através de cabos Crossover. Assim, recomenda-se que o cascateamento, seja feito sempre com cabos Crossover. Nas figuras abaixo apresentamos a pinagem para estes dois tipos de cabos. Na figura 46 temos a pinagem para o cabo direto e crossover para o padrão EIA/ TIA T568A, e, na figura 47, temos a pinagem para o cabo direto e crossover para o padrão EIA/ TIA T568B. DCA STAB Gerência de Tecnologia Bancária 259

Exibir mais