Redes de Computadores Curso de Eng. Informática Curso de Eng. de Electrónica e Computadores Trabalho de Laboratório Nº6 Configuração básica de um router Configuração do protocolo de routing RIP
1 Objectivo Conhecer as funções de um router e verificar o seu funcionamento. Configurar passwords para login na consola, para sessões de terminal virtual (Telnet) e para login no modo EXEC privilegiado. Configurar as interfaces Série e Ethernet no routers. Configurar o protocolo de routing RIP (Routing Information Protocol). Fazer o backup da configuração do router num ficheiro de texto. 2 Introdução 2.1 Routers Um router é um tipo especial de computador. Tem os mesmos componentes básicos de um PC. Tem uma CPU, memória, um bus de sistema e diversas interfaces de entrada/saída. No entanto, os routers são projectados para realizar algumas funções muito específicas que, geralmente, não são realizadas pelos computadores pessoais. Por exemplo, os routers ligam e permitem a comunicação entre duas redes e determinam o melhor caminho para que os dados viajem através dessas redes. Tal como os computadores precisam de sistemas operativos para executar aplicações de software, os routers precisam de um sistema operativo específico, o IOS (Internetwork Operating System Sistema Operativo de Interligação de Redes), para executar as funções definidas nos ficheiros de configuração. Esses ficheiros contêm as instruções e os parâmetros que controlam o fluxo de tráfego que entra e sai dos routers. Usando protocolos de routing, os routers tomam decisões em relação ao melhor caminho que os pacotes devem tomar para chegar ao destino. O ficheiro de configuração especifica todas as informações para uma correcta utilização dos protocolos roteados e de routing seleccionados ou activados no router. Embora um router possa ser usado para segmentar redes locais, a sua principal utilização é como dispositivo WAN. Os routers têm tanto interfaces de rede local como de WAN. As tecnologias WAN são geralmente usadas para ligar routers, ou seja, os routers comunicam entre si por meio de ligações WAN. Os routers são os dispositivos que compõem o backbone das grandes intranets e da Internet. Operam na camada 3 do modelo OSI, tomando decisões com base nos endereços de rede. As duas principais funções de um router são a selecção do melhor caminho e a comutação de pacotes para a interface correcta. Os routers executam estas funções criando tabelas de encaminhamento (routing) e trocando informações de rede com outros routers. Um administrador pode manter tabelas de routing através da configuração de rotas estáticas mas, geralmente, as tabelas de routing são mantidas dinamicamente através do uso de um protocolo de routing, que troca informações sobre a topologia (caminhos) da rede com outros routers. Uma das funções de um router numa WAN é encaminhar pacotes na camada 3, mas essa também é uma função de um router numa rede local. Portanto, encaminhamento (routing) não está estritamente relacionado à função WAN do router. 2006/2007 2
Quando um router usa as normas e os protocolos das camadas física e de ligação de dados que estão associados às WANs, ele opera como um dispositivo WAN. As principais funções de um router na WAN não são de encaminhamento, mas de oferecer ligações entre as várias normas físicas e de ligação de dados da WAN. Por exemplo, um router pode ter uma interface ISDN que usa encapsulamento PPP e, uma interface série na terminação de uma linha T1 que usa encapsulamento Frame Relay. O router deve ser capaz de transferir um fluxo de bits de um tipo de serviço como o ISDN, para outro, como o T1 e, mudar o encapsulamento de ligação de dados de PPP para Frame Relay. Na maioria dos ambientes de rede local, o router é ligado à rede local usando uma interface Ethernet ou Fast Ethernet. O router é um computador que comunica com a rede local através de um hub ou de um switch. Essa ligação faz-se através de um cabo directo. Uma interface de router 10/100BaseTX requer um cabo de par entrançado não blindado (UTP) de categoria 5 ou melhor, independentemente do tipo de router. Em alguns casos, a interface Ethernet do router é ligada directamente ao computador ou a outro router. Para esse tipo de ligação, é necessário um cabo cruzado (crossover). 3 Realização experimental Instale uma rede semelhante à do diagrama. Identifique cada um dos cabos necessários e faça as ligações apresentadas. Estabeleça uma sessão de HyperTerminal. Este trabalho de laboratório deverá ser executado por dois grupos. Cada grupo configurará um dos routers. Nota: Se o router já tiver alguma configuração apague-a e reinicialize o router. Para isso insira o comando erase startup-config no modo EXEC privilegiado, seguido do comando reload. 2006/2007 3
3.1 Fazer login no router em modo EXEC utilizador a. Ligue-se ao router e faça login. b. Que prompt foi apresentado pelo router? c. A que modo corresponde esse prompt? 3.2 Fazer login no router em modo EXEC privilegiado a. Insira enable no prompt do modo utilizador. Router> enable b. Se solicitado, insira a senha class. c. Que prompt foi apresentado pelo router? d. A que modo corresponde esse prompt? 3.3 Entrar no modo de configuração global a. Insira configure terminal no prompt do modo privilegiado. Router# configure terminal b. Que prompt foi apresentado pelo router? c. A que modo corresponde esse prompt? 3.4 Atribuir um nome ao router a. Para atribuir o nome ao router insira o seguinte comando Router(config)# hostname <nome do router> b. Que prompt foi apresentado pelo router? c. Qual o seu significado? 3.5 Configurar a password de consola dos routers Configure a password de consola no router e saia da linha de consola: GAD ou BHM(config)# line console 0 GAD ou BHM (config-line)# password cisco GAD ou BHM (config-line)# login GAD ou BHM (config-line)# exit GAD ou BHM (config)# 3.6 Configurar a password de terminal virtual Configure a password das linhas de terminal virtual e saia do modo de linha: GAD ou BHM (config)# line vty 0 4 GAD ou BHM (config-line)# password cisco GAD ou BHM (config-line)# login 2006/2007 4
GAD ou BHM (config-line)# exit GAD ou BHM (config)# 3.7 Configurar a password de enable Configure a password de enable no router e saia do modo de configuração global: GAD ou BHM (config)# enable password cisco GAD ou BHM (config)# exit 3.8 Verificar a utilização da password de enable a. Volte ao modo EXEC utilizador, inserindo o comando disable: GAD ou BHM # disable b. Entre novamente no modo EXEC privilegiado. Desta vez, aparecerá um prompt para introdução da password. Insira cisco. GAD ou BHM > enable Password:cisco Nota: os caracteres não aparecem na linha. 3.9 Configurar a password secreta de enable Configure a password secreta de enable e saia do modo de configuração global: GAD# configure terminal GAD(config)# enable secret class GAD(config)# exit Nota: Não digite enable secret password class, ou a palavra password passará a ser a senha em vez de class. A password secreta de enable está cifrada na visualização da configuração. 3.10 Verificar a utilização da password secreta de enable a. Volte ao modo EXEC utilizador, inserindo o comando disable: GAD ou BHM # disable b. Entre novamente no modo EXEC privilegiado. Aparecerá um prompt para introdução da password. Insira cisco. Em caso de falha, continue até que a mensagem de senha secreta incorreta seja exibida: GAD ou BHM > enable Password:cisco Password:cisco Password:cisco % Bad secrets c. Entre novamente no modo EXEC privilegiado. Aparecerá um prompt para introdução da password. Insira agora class. 2006/2007 5
GAD ou BHM > enable Password:class GAD ou BHM # d. Em que modo de EXEC entrou o router. e. Qual a password que prevalece quando estão configuradas ambas as passwords (secreta de enable e de enable)? f. Pode concluir-se que uma vez inserida uma password secreta de enable, a password de enable não será mais aceite? 3.11 Visualizar a configuração actual dos routers a. Para visualizar a configuração actual do router insira o seguinte comando: GAD ou BHM # show running-config b. Há alguma password? c. Há outras passwords? d. Alguma das outras passwords é cifrada? Qual? 3.12 Gravar a configuração dos routers Para que a configuração efectuada não seja perdida quando há uma falha de energia eléctrica ou quando o router reinicializa deve gravar-se a configuração actual para a memória não volátil (NVRAM) do router. Para gravar a configuração insira o seguinte comando: GAD#copy running-config startup-config Destination filename [startup-config]? [Enter] BHM#copy running-config startup-config Destination filename [startup-config]? [Enter] 3.13 Configurar as interfaces Série e Ethernet em cada um dos routers a. Vá para o modo de configuração global e insira os seguintes comandos: GAD(config)#interface fastethernet 0 GAD(config-if)#ip address 172.16.0.1 255.255.0.0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address 172.17.0.1 255.255.0.0 GAD(config-if)#clock rate 56000 GAD(config-if)#no shutdown GAD(config-if)#exit BHM(config)#interface fastethernet 0 BHM(config-if)#ip address 172.18.0.1 255.255.0.0 2006/2007 6
BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown BHM(config-if)#exit 3.14 Configurar o protocolo de routing RIP Para que possa existir comunicação entre o host ligado ao router GAD e o host ligado ao router BHM é necessário que ambos os routers façam o encaminhamento entre a rede 172.16.0.0 e a rede 172.18.0.0. Isso só acontece se cada um dos routers souber qual a interface por onde deverá enviar os pacotes que forem dirigidos a cada uma dessas redes. Ou seja, as duas redes devem constar das tabelas de encaminhamento dos dois routers. Uma das formas de fazer com que isso aconteça é configurar um protocolo de routing que anuncie quais as redes ligadas a cada router. Cada router anuncia as suas redes e inclui na sua tabela de routing todas as redes anunciadas pelos routers vizinhos (neste caso apenas um) que podem ser alcançadas através deles. Neste caso, vamos utilizar o protocolo de routing RIP. a. Vá para o modo de configuração global e insira os seguintes: GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config-router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit BHM(config)#router rip BHM(config-router)#network 172.17.0.0 BHM(config-router)#network 172.18.0.0 BHM(config-router)#exit BHM(config)#exit b. Grave novamente a configuração actual dos routers. c. Verifique que todas as redes constam das tabelas de routing dos dois routers. Insira o comando show ip route em cada um dos routers. d. Registe as rotas que aparecem nas tabelas de routing de cada router e identifique que tipo de rotas são através da letra que as precedem. Rota Tipo de rota 2006/2007 7
3.15 Verificar se a interligação das redes funciona Faça ping à interface FastEthernet do outro router. a. No GAD, faça ping à interface FastEthernet do router BHM. O ping funciona? b. No BHM, faça ping à interface FastEthernet do router GAD. O ping funciona? c. Configure cada um dos hosts ligados aos routers com um endereço IP e um gateway por omissão adequados. d. Quais os valores utilizados para o host ligado ao GAD? Endereço IP Máscara de subrede Gateway por omissão e. E para o host ligado ao BHM? Endereço IP Máscara de subrede Gateway por omissão f. Faça ping do host ligado ao BHM para o host ligado ao GAD e vice-versa. Os pings foram bem sucedidos? NOTA: Se a resposta for não para alguma dessas perguntas, pesquise os problemas de configuração dos routers ou dos hosts para localizar o erro. Em seguida faça os pings novamente até que a resposta para ambas as perguntas seja sim. 3.16 Fazer o backup da configuração dos routers Existem essencialmente duas formas de efectuar um backup da configuração do router. Uma é gravar o ficheiro de configuração num ficheiro de texto e a outra, a de gravá-lo num servidor de TFTP. Neste laboratório vamos apenas fazer o backup num ficheiro de texto. a. Inicie o processo de cópia da configuração do router num ficheiro de texto. Use o HyperTerminal para capturar todo o texto apresentado no ecrã para um ficheiro de texto. No HyperTerminal, clique no separador Transfer e em seguida em Capture Text Especifique o nome do router como nome do arquivo e use.txt como extensão. Coloque o arquivo no desktop do seu PC. Clique no botão Start para iniciar a captura do texto. b. Insira o comando show running-config. Pressione a barra de espaço quando o prompt "- More -" aparecer. O comando show running-config apresenta o 2006/2007 8
arquivo de configuração activo no router, ou seja, o que está armazenado na RAM. É esta configuração que está a ser transferida para o ficheiro de texto. c. Para interromper a transferência da configuração do router para o ficheiro de texto, seleccione Transfer > Capture text > Stop, na barra de menu do HyperTerminal. d. Retire do ficheiro de texto as informações desnecessárias à configuração do router: O texto capturado tem informações desnecessárias à configuração do router. Por exemplo, os prompts "- More -" são desnecessários para a sua configuração. Para colocar as informações num formato que possa ser reposto no router, remova quaisquer itens desnecessários. Se quiser colocar comentários à configuração, para explicar as várias linhas, use o ponto de exclamação "!". Numa configuração do router, ele ignorará qualquer comentário iniciado com ponto de exclamação. Assim, escreva qualquer tipo de comentário que ajude a compreender a configuração. Inicie o Notepad e abra o ficheiro de texto com a configuração gravada. Exclua as linhas que contenham: Show running-config; Building configuration; Current configuration; More ; Linhas que apareçam após a palavra "End" No final de cada secção de configuração de interface, adicione: No Shutdown A última linha a ser editada é: enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/ mude para: enable secret class Essa senha deve ser inserida em texto puro ou o algoritmo de criptografia tornará a criptografar a password actual. A entrada com o uso do prompt do utilizador será impossível. Grave a versão limpa da configuração, clicando em File > Save e saia do Notepad. e. Teste agora a configuração de backup que ficou gravada no ficheiro de texto. Nenhuma forma de backup que não tenha sido testada poderá ser um recurso fiável em situação de falha. Isso inclui as configurações de backup. A configuração de backup deve ser testada. O teste deve ser programado para períodos de pouco uso da rede, pois o router precisará ser tirado de linha. Todos os utilizadores que possam ser afectados deverão ser notificados com antecedência, para assegurar que o tempo de inactividade não se torne um problema. Antes de testar a configuração de backup, apague a configuração de inicialização. Na sessão do HyperTerminal, insira o comando erase startup-config no prompt do router. 2006/2007 9
Confirme se a configuração de inicialização foi excluída. Insira show startupconfig no prompt do router. O que mostra o router após a inserção deste comando? Reinicie o router para remover a configuração actual, inserindo o comando reload. Quando solicitado a entrar no diálogo de configuração inicial, digite N e pressione Enter. Quando solicitado a terminar a auto-instalação, digite Y e pressione Enter. Pressione novamente Enter. f. Reconfigure o router usando o ficheiro de texto gravado. Mude para o modo EXEC privilegiado. Porque não foi solicitada a password? Entre no modo de configuração global: Insira o comando configure terminal. Clique em Transfer > Send Text File e seleccione o ficheiro de texto com o backup da configuração do router. Observe a existência de erros. Pressione Ctrl+Z para sair do modo de configuração global. Grave o novo arquivo de configuração como configuração de startup (na NVRAM). Use o comando copy running-config startup-config para gravar a recém-criada configuração do router. Verifique se a configuração de execução está correcta, utilizando o comando show running-config. g. Verifique novamente se a interligação entre as redes funciona. Faça ping à interface Ethernet do outro router. Após concluir as etapas anteriores, faça logoff digitando exit. Desligue o router. 2006/2007 10
4 Questões finais a. Que funções específicas estão associadas a um router que o tornam diferente de um PC vulgar? b. Que tipos de interface tem um router? c. Qual a função do router quando usado num ambiente LAN? d. E quando usado como dispositivo WAN? e. Como comunicam os routers entre si para trocar informações sobre a topologia da rede? f. Em que camada do modelo OSI operam os routers? g. Com base em que endereços tomam as decisões de encaminhamento? h. Quais são as duas principais funções de um router? i. O que é a tabela de routing? j. Que processos podem ser usados para manter as tabelas de routing? k. Que interface é normalmente usada para ligar um router à rede local? l. Quando se liga um router à rede local através de um hub ou de um switch, que tipo de cabo é utilizado? m. E se a ligação do router a uma estação de trabalho for directa? 2006/2007 11