Configurando e Testando a sua Rede

Transcrição

1 Configurando e Testando a sua Rede Fundamentos de Rede Capítulo 11 1

2 Objetivos Definir o papel do Internetwork Operating System (IOS). Definir o propósito de um arquivo de configuração. Identificar várias classes de dispositivos que possuem o IOS incorporado. Identificar os fatores que contribuem para o conjunto de comandos do IOS disponível para um dispositivo. Identificar os modos de operação do IOS. Identificar os comandos básicos do IOS. Comparar e contrastar os comandos show básicos. 2

3 Papel do Internetwork Operating System (IOS) Cisco IOS Como um PC, o roteador/switch necessita de um sistema operacional Internetwork Operating System (IOS) da Cisco é o software de sistema dos dispositivos IOS fornece aos dispositivos os seguintes serviços de rede: Funções básicas de roteamento e comutação Acesso confiável e seguro a recursos de rede Escalabilidade de rede Os detalhes operacionais do IOS variam em diferentes dispositivos de rede, dependendo do propósito do dispositivo e do conjunto de características 3

4 Papel do Internetwork Operating System (IOS) Cisco IOS Os serviços do IOS são acessados através da uma inteface de linha de comando (CLI) A características acessíveis variam de acordo com a versão do IOS e tipo de dispositivo O arquivo possui vários megabytes e é armazendo na memória Flash 4

5 Papel do Internetwork Operating System (IOS) Arquivos de Configuração O arquivo de configuração contêm os comandos usados para customizar a funcionalidade de um dispositivo Tipos de Arquivos de Configuração O arquivo de configuração em execução usado durante a operação atual do dispositivo O arquivo de configuração de inicialização usado como a configuração de backup, e é carregado quando o dispositivo é ligado Um arquivo de configuração também pode ser armazenado remotamente em um servidor, como backup. 5

6 Papel do Internetwork Operating System (IOS) Arquivos de Configuração Configuração de Inicialização (startup-config) é armazenado na RAM não-volátil (NVRAM) é usado durante a inicialização do sistema para configurar o dispositivo. é carregado na RAM quando o roteador é inicializado passando a ser considerado a configuração de execução (running-config) Configuração em Execução (running-config) Uma vez na RAM, essa configuração é usada para operar o dispositivo de rede é modificada quando o administrador de rede executa a configuração do dispositivo Alterações na running-config afetarão imediatamente a operação do dispositivo Alterações feitas no arquivo running-config serão perdidas se não forem salvas no arquivo startup-config antes do dispositivo ser desligado. 6

7 Papel do Internetwork Operating System (IOS) Modos do Cisco IOS O IOS possui diferentes modos de operação Os principais modos são: Modo exec usuário Modo exec privilegiado Modo de configuração global Outros modos de configuração específicos Alguns comandos estão disponíveis a todos os usuários outros não 7

8 8

9 Papel do Internetwork Operating System (IOS) Modos do Cisco IOS O modo é identificado pelo prompt de linha de comando que é único para cada modo O prompt se altera para refletir o contexto atual 9

10 Papel do Internetwork Operating System (IOS) Modos do Cisco IOS Os dois modos primários são: EXEC usuário EXEC Privilegiado 10

11 Papel do Internetwork Operating System (IOS) Modos do Cisco IOS Movendo-se entre os modos EXEC Privilegiado e EXEC usuário Utiliza-se os comandos enable e disable 11

12 Papel do Internetwork Operating System (IOS) Estrutura Básica de Comandos do IOS 12

13 Papel do Internetwork Operating System (IOS) 13

14 Papel do Internetwork Operating System (IOS) Usando o Help da CLI Utiliza-se o símbolo? Para se obter ajuda 14

15 Papel do Internetwork Operating System (IOS) Usando o Help da CLI Existem três tipos diferentes de mensagens de erro: Comando ambíguo Comando incompleto Comando incorreto 15

16 Papel do Internetwork Operating System (IOS) 16

17 Papel do Internetwork Operating System (IOS) Teclas de Atalho Tab - Completa o restante do comando ou palavra-chave Ctrl-R - Re-exibe a linha Ctrl-Z - Sai do modo de configuração e retorna ao EXEC Seta para Baixo - Permite que o usuário role para frente através de comandos anteriores Seta para Cima - Permite que o usuário role para trás através de comandos anteriores Ctrl-Shift-6 - Permite que o usuário interrompa um processo do IOS tal como ping ou traceroute Ctrl-C - Aborta o comando atual e sai do modo de configuração Comandos e palavras chaves podem ser abreviados Mais atalhos no item (4) 17

18 Papel do Internetwork Operating System (IOS) Comandos de verificação do IOS 18

19 Papel do Internetwork Operating System (IOS) Tarefa -Exercício (3) 19

20 Papel do Internetwork Operating System (IOS) Modos de Configuração do IOS Modo de Configuração Global Modos Específicos de Configuração Modo de interface Modo de roteador 20

21 Role of Internetwork Operating System (IOS) Métodos de Acesso a CLI Console Exercício (2) Telnet ou SSH Porta AUX 21

22 Aplicando uma Configuração Básica Usando o Cisco IOS Dispositivos Precisam de Nomes RFC 1178 É recomendado se criar uma convenção de nomes pela mesma razão do esquema de endereçamento, para permitir a continuidade dentro da organização. 22

23 Aplicando uma Configuração Básica Usando o Cisco IOS Exemplo: 23

24 Aplicando uma Configuração Básica Usando o Cisco IOS Limitando o Acesso ao Dispositivo Todo dispositivo deve possuir senhas configuradas localmente para limitar o acesso. As senhas introduzidas aqui são: Senha de console - limita o acesso ao dispositivo usando a conexão de console Enable Password - limita o acesso ao modo EXEC privilegiado Enable Secret Password - criptografada, limita o acesso ao modo EXEC privilegiado Senha VTY - limita o acesso ao dispositivo usando Telnet Como boa prática, use diferentes senhas de autenticação para cada um desses níveis de acesso. 24

25 Aplicando uma Configuração Básica Usando o Cisco IOS Limitando o Acesso ao Dispositivo Considere esses pontos essenciais ao escolher senhas: Use senhas que tenham mais de 8 caracteres de extensão. Use uma combinação de letras maiúsculas e minúsculas e/ou sequências numéricas em senhas. Evite usar a mesma senha para todos os dispositivos. Evite usar palavras comuns 25

26 Aplicando uma Configuração Básica Usando o Cisco IOS Senha de Acesso Telnet e Acesso Privilegiado service password-encryption - aplica criptografia fraca a todas as senhas 26

27 Aplicando uma Configuração Básica Usando o Cisco IOS Usando Banners Tarefa - Exercício (4) 27

28 Aplicando uma Configuração Básica Usando o Cisco IOS Gerenciando Arquivos de Configuração Modificar uma configuração em execução afeta a operação do dispositivo imediatamente. Após fazer alterações a uma configuração, considere essas opções como próximo passo: Faça da configuração alterada a nova configuração de inicialização. Retorne o dispositivo a sua configuração original. Remova toda a configuração do dispositivo. 28

29 Aplicando uma Configuração Básica Usando o Cisco IOS Gerenciando Arquivos de Configuração 29

30 Aplicando uma Configuração Básica Usando o Cisco IOS Gerenciando Arquivos de Configuração Backup offline de configurações Servidor TFTP Gravar em CD Memory stick USB Removendo todas as configurações Router#erase startup-config Cuidado: Tenha cuidado ao usar o comando erase. Esse comando pode ser usado para apagar qualquer arquivo no dispositivo. O uso indevido do comando pode apagar o próprio IOS ou outro arquivo importante. 30

31 Aplicando uma Configuração Básica Usando o Cisco IOS 31

32 Aplicando uma Configuração Básica Usando o Cisco IOS Configurando Interfaces 32

36 Aplicando uma Configuração Básica Usando o Cisco IOS Configuração do Switch 36

37 Aplicando uma Configuração Básica Usando o Cisco IOS Exercício (5) 37

38 Selecionar, Aplicar e Verificar os Parâmetros do Endereçamento do Host PING Indicadores Ping do IOS:! - indica recebimento da resposta de eco ICMP. - indica um intervalo enquanto espera por uma resposta U - uma mensagem ICMP de destino inalcançável foi recebida 38

39 Selecionar, Aplicar e Verificar os Parâmetros do Endereçamento do Host Testando as Atribuições de uma Interface 39

40 Selecionar, Aplicar e Verificar os Parâmetros do Endereçamento do Host Testando as Atribuições de uma Interface 40

41 Verificando a Conectividade entre Hosts Use o comando ping para determinar se o protocolo IP está funcionando na interface de rede local 41

42 Verificando a Conectividade entre Hosts Testando a Rede Local Use o comando ping para determinar se o host consegue se comunicar através da rede local 42

43 Verificando a Conectividade entre Hosts Testando a Rede Local Ping Estendido (Cisco IOS) Router#ping Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]:5 Extended commands [n]: n 43

44 Verificando a Conectividade entre Hosts 44

45 Verificando a Conectividade entre Hosts Use o comando ping para verificar se o host local consegue se comunicar através da rede com um host remoto Use o comando traceroute para rastrear o caminho até um host remoto 45

46 Verificando a Conectividade entre Hosts Identifique problemas de conectividade com o ping e traceroute Exercício (3) e (4) 46

47 Monitorando e Documentando Redes Linhas de Base de Rede 47

48 Monitorando e Documentando Redes Linhas de Base de rede 48

49 Monitorando e Documentando Redes Aprendendo sobre os Nós da Rede 49

50 Monitorando e Documentando Redes Aprendendo sobre os Nós da Rede 50

51 Resumo Neste capítulo você aprendeu a: Definir o papel do Sistema Operacional de Rede (IOS). Definir a finalidade de um arquivo de configuração. Identificar várias classes de dispositivos que têm o IOS integrado. Identificar os fatores que estão contribuindo para disponibilizar os comandos IOS a um dispositivo. Identificar os modos IOS de operação. Identificar os comandos básicos do IOS. Compara e contrastar os comandos básicos de exibição. 51

52 52