Laboratório a Configuração de listas de acesso padrão

Transcrição

1 Laboratório a Configuração de listas de acesso padrão Objetivo Configurar e aplicar uma ACL padrão, para permitir ou negar tráfego específico. Testar a ACL, para determinar se os resultados desejados foram alcançados. Fundamentos/Preparação Instale cabos em uma rede semelhante àquela do diagrama. Qualquer roteador que atenda aos requisitos de interface apresentados no diagrama acima, como roteadores 800, 1600, 1700, 2500 e 2600, ou uma combinação deles, pode ser usado. Consulte o gráfico ao final do laboratório para identificar corretamente os identificadores de interface a serem usados com base nos equipamentos do laboratório. A saída de configuração usada neste laboratório é produzida a partir de roteadores da série A saída produzida por outro roteador poderá ser ligeiramente diferente. As seguintes etapas devem ser executadas em cada roteador, a menos que haja outra instrução especifica. Inicie uma sessão do HyperTerminal como foi executado no laboratório Estabelecendo uma Sessão do HyperTerminal. Observação: Vá para as instruções de exclusão e de recarregamento, ao final deste laboratório. Execute as etapas descritas no roteador designado para este laboratório antes de prosseguir. 1-5 CCNA 2: Roteadores e Roteamento, Conc. Básicos v Laboratório a Copyright 2003, Cisco Systems, Inc.

2 Etapa 1 Configurar o nome do host e as senhas no roteador Gadsden a. No Roteador Gadsden, entre no modo configuração global e configure o nome do host, como mostra o gráfico. Em seguida, configure a console, o terminal virtual e as senhas de ativação. Configure a interface FastEthernet no roteador, de acordo com o gráfico: Etapa 2 Configurar os hosts no segmento Ethernet a. Host No. 1 Endereço IP Máscara de sub-rede Gateway padrão b. Host No. 2 Endereço IP Máscara de sub-rede Gateway padrão Etapa 3 Salvar as informações de configuração no modo comando EXEC privilegiado GAD#copy running-config startup-config Etapa 4 Confirmar a conectividade, usando o comando ping no gateway padrão de ambos os hosts a. Se o ping não for bem sucedido, corrija a configuração e repita o comando até que ele funcione. Etapa 5 Evitar o acesso dos hosts à interface Ethernet a. Crie uma lista de acesso, para evitar o acesso da rede à FastEthernet 0. b. Digite o seguinte comando no prompt de configuração do roteador: GAD(config)#access-list 1 deny GAD(config)#access-list 1 permit any c. Por que a segunda instrução é necessária? Etapa 6 A partir dos hosts, usar o comando ping para o roteador a. Os pings foram bem sucedidos? b. Em caso afirmativo, qual foi o motivo? Etapa 7 Aplicar a lista de acesso à interface a. Digite o seguinte comando no prompt do modo interface FastEthernet 0: GAD(config-if)#ip access-group 1 in 2-5 CCNA 2: Roteadores e Roteamento, Conc. Básicos v Laboratório a Copyright 2003, Cisco Systems, Inc.

3 Etapa 8 A partir dos hosts, usar o comando ping para o roteador a. Os pings foram bem sucedidos? b. Em caso afirmativo, qual foi o motivo? Etapa 9 Criar uma nova lista de acesso a. Crie uma lista de acesso, para evitar que os hosts de número par usem o comando ping, autorizando somente os de número ímpar. b. Qual será a aparência da lista? Conclua o comando com um endereço IP de comparação (aaa.aaa.aaa.aaa) e uma máscara curinga corretos ( access-list 2 permit aaa.aaa.aaa.aaa c. Por que não foi necessário incluir a instrução de autorização geral (permit any) desta vez? Etapa 10 Aplicar a lista de acesso à interface de roteador correta a. Primeiro digite no ip access-group 1 in no modo configuração da interface, para remover a lista de acesso antiga. b. Digite ip access-group 2 in para aplicar a lista nova. Etapa 11 A partir de cada host, usar o comando ping para o roteador a. O ping do host 1 foi bem sucedido? b. Por que? c. O ping do host 2 foi bem sucedido? d. Por que? Após concluir as etapas anteriores, faça logoff, digitando exit (sair). Desligue o roteador. 3-5 CCNA 2: Roteadores e Roteamento, Conc. Básicos v Laboratório a Copyright 2003, Cisco Systems, Inc.

4 Apagar e recarregar o roteador Entre no modo EXEC privilegiado, digitando enable. Router>enable Se solicitado, insira a senha class. Se a senha class não funcionar, peça ajuda ao instrutor. No modo EXEC privilegiado, insira o comando erase startup-config. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Pressione Enter para confirmar. A resposta deverá ser: Erase of nvram: complete No modo EXEC privilegiado, insira o comando reload. Router#reload System configuration has been modified. Save? [yes/no]: Digite n e pressione Enter. Proceed with reload? [confirm] Pressione Enter para confirmar. Na primeira linha da resposta, aparecerá: Reload requested by console. Após o roteador ser recarregado, o prompt da linha será: Would you like to enter the initial configuration dialog? [yes/no]: Digite n e pressione Enter. Press RETURN to get started! Pressione Enter. O roteador está pronto para ser usado no laboratório. 4-5 CCNA 2: Roteadores e Roteamento, Conc. Básicos v Laboratório a Copyright 2003, Cisco Systems, Inc.

5 Resumo da Interface do Roteador Modelo do Interface Interface Interface Interface Interface 5 Roteador Ethernet 1 Ethernet 2 Serial 1 Serial (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1) Para saber exatamente como o roteador está configurado, observe as interfaces. Isso identificará o tipo de roteador e quantas interfaces ele possui. Não há como listar efetivamente todas as combinações de configurações para cada classe de roteadores. O que é fornecido são os identificadores para possíveis combinações de interfaces no dispositivo. Esse gráfico de interfaces não inclui nenhum outro tipo de interface, embora um roteador específico possa conter um. Um exemplo disso poderia ser uma interface ISDN BRI. A seqüência entre parênteses é a abreviatura legal que pode ser usada no comando IOS para representar a interface. 5-5 CCNA 2: Roteadores e Roteamento, Conc. Básicos v Laboratório a Copyright 2003, Cisco Systems, Inc.