PT Ccna2 SLM v31

Este documento propriedade exclusiva da Cisco Systems, Inc.
concedida permisso para cpia

e impresso deste documento para distribuio no comercial e uso exclusivo pelos instrutores no
curso CCNA 2: Conceitos Bsicos de Roteadores e Roteamento de um membro oficial do
Programa Cisco Networking Academy.
1 - 294 CCNA 2: Roteadores e Roteamento, Conc. Bsicos v 3.1 - Laboratrio 1.2.5 Copyright 2003, Cisco Systems, Inc.

Laboratrio 1.2.5 Conectando Interfaces de Console

Objetivo
Conectar um PC a um roteador usando um cabo rollover ou de console.
Fundamentos / Preparao
necessrio um cabo de console para estabelecer uma sesso de console que permita verificar ou
alterar a configurao do roteador. Os seguintes recursos sero necessrios:
Estao de trabalho com interface serial
Roteador Cisco
Cabo rollover ou de console para a conexo da estao de trabalho ao roteador
Etapa 1 Identificar conectores e componentes
a. Examine o roteador e localize o conector RJ-45 com o rtulo "Console".

Etapa 2 Identificar a interface serial do computador (COM 1 ou 2)
a. Examine o computador e localize um conector macho de 9 ou 25 pinos com o rtulo serial. Ele
pode estar identificado ou no.

Etapa 3 Localizar o adaptador de RJ-45 para DB-9

Etapa 4 Localizar ou confeccionar um cabo rollover
a. Use um cabo rollover (cabo de console); se necessrio, confeccione um, com comprimento
adequado para conectar o roteador a uma das estaes de trabalho.

Etapa 5 Conectar os componentes do cabeamento
a. Conecte o cabo rollover ao conector RJ-45 da porta de console do roteador. Conecte a outra
extremidade do cabo rollover ao adaptador que vai de RJ-45 para DB-9. Finalmente, conecte o
adaptador porta serial do PC, que pode ser DB-9 ou DB-25, conforme o computador.


Laboratrio 1.2.6 Conexo de Interfaces de Redes Locais em Roteadores

Objetivo
Identificar as interfaces Ethernet ou Fast Ethernet no roteador.
Identificar e localizar os cabos apropriados para conectar o roteador e o PC ao hub ou switch.
Usar os cabos para conectar o roteador e o PC ao hub ou switch.
Este laboratrio focaliza na capacidade de conectar o cabeamento fsico entre os dispositivos de
rede Ethernet, tais como hubs e switches, e a interface Ethernet apropriada no roteador. O(s)
computador(es) e roteador precisam ser pr-configurados com as configuraes IP corretas da
rede. Inicie este laboratrio com o(s) computador(es), o roteador e o hub ou switch desligados e
com o cabo de energia desconectado da tomada. Os seguintes recursos sero necessrios:
Pelo menos uma estao de trabalho com uma placa de rede Ethernet 10/100 instalada
Um switch Ethernet ou hub
Um roteador com interface RJ-45 Ethernet, Fast Ethernet ou AUI
Um transceptor AUI 10BASE-T (de DB-15 a RJ-45) para um roteador da srie 2500 com
interface AUI Ethernet
Vrios cabos Ethernet, diretos e cruzados, escolha dos alunos, para conectar a estao de
trabalho e o roteador ao hub ou switch.
Etapa 1 Identificar as interfaces Ethernet ou Fast Ethernet no roteador
a. Examine o roteador.
b. Qual o modelo do roteador? __________________
c. Localize um ou mais conectores RJ-45 no roteador com etiqueta "10/100 Ethernet". Esse
identificador pode variar, dependendo do tipo de roteador usado. Um roteador da srie 2500
ter uma porta Ethernet AUI DB-15 com etiqueta AUI 0. Isso exigir um transceptor 10BASE-T
para que possa ser conectado ao cabo RJ-45.

d. Identifique as portas Ethernet que podem ser usadas para conectar os roteadores. Anote as
informaes abaixo. Registre a identificao das portas AUI, se o roteador for um Cisco da srie
2500.

Roteador Porta Porta

Etapa 2 Identificar os cabos corretos e conectar o roteador
a. A conexo entre o roteador e o hub ou switch ser obtida usando-se um patch cable direto, cat.
5. Encontre um patch cable com comprimento suficiente para ir do roteador ao hub. No deixe
de examinar cuidadosamente as extremidades do cabo e selecione somente cabos diretos.
b. Use um cabo para conectar a interface Ethernet que usa a designao 0 (zero) no roteador para
uma porta no hub ou switch. Alm disso, use o transceptor 10BASE-T AUI para a srie 2500.
Etapa 3 Localizar o adaptador de RJ-45 para DB-9
a. O(s) computador(es) tambm se conectaro ao hub usando um patch cable direto. Coloque
patch cables da Categoria 5 de cada PC at o switch ou hub. Conecte um destes cabos ao
conector RJ-45 na placa de rede do computador e conecte a outra extremidade a uma porta no
hub ou switch. No deixe de examinar cuidadosamente as extremidades do cabo e selecione
somente cabos diretos.
Etapa 4 Localizar ou confeccionar um cabo rollover
a. Ligue o cabo de energia na tomada e ligue os roteadores, os computadores e o hub ou switch.
b. Para verificar as conexes dos roteadores, certifique-se de que as luzes de link na interface do
roteador e na interface do hub ou switch estejam acesas.
c. Para verificar as conexes dos roteadores, certifique-se de que as luzes de link na placa de
rede e na interface do hub ou switch estejam acesas.

Laboratrio 1.2.7 Conexo de Interfaces de WAN
Objetivo
Identificar as interfaces seriais no roteador.
Identificar e localizar os cabos apropriados para interconectar os roteadores.
Usar esses cabos para conectar o roteador.
Este laboratrio conecta dois roteadores usando cabos ligados diretamente, para simular um link
WAN. Isso permite que os roteadores sejam configurados e testados como se estivessem
geograficamente separados. Esse link WAN simulado faz o papel da rede de provedores de
servios e pode ser imaginado como um eliminador de CSU/DSU. As primeiras etapas envolvem
descobrir que tipos de conexes esto no roteador e os tipos de cabos necessrios.
Etapa 1 Identificar as interfaces seriais no roteador
a. Examine o roteador.
b. Qual o modelo do roteador? __________________
c. Qual o nmero do modelo do segundo roteador? __________________
d. Quantas portas seriais em cada roteador poderiam ser usadas para conectar esses roteadores?
Anote as informaes abaixo.

Nome do Roteador Porta Serial Porta Serial Porta Serial
Roteador 1
Roteador 2

Etapa 2 Identificar e localizar os cabos apropriados
a. Verifique os cabos seriais disponveis no laboratrio. Dependendo do tipo de roteador e/ou
placa serial utilizada, o roteador poder ter conectores diferentes. Os dois tipos mais comuns
so os conectores DB-60 e smart serial. Usando a tabela abaixo, indique o tipo de interface dos
roteadores.

Roteador Smart Serial

DB-60

1

2

b. J que esta simulao no utilizar linhas alugadas ativas, um dos roteadores precisar
fornecer o sincronismo no circuito. Normalmente, esse item fornecido a cada um dos
roteadores pelo provedor de servios. Para fornecer este sinal de sincronismo (clock), um dos
roteadores precisar de um cabo DCE, em lugar do cabo DTE usado pelo outro roteador.
Neste laboratrio, a conexo entre os roteadores usa um cabo DCE e um DTE. A conexo DCE-
DTE entre roteadores chamada de cabo Null Serial. Este laboratrio usar um cabo V.35 DCE e
um cabo V.35 DTE para simular a conexo WAN.
O conector DCE V.35 normalmente um conector V.35 fmea (34 pinos). O cabo DTE possui um
conector V.35 macho. Os cabos tambm tm rtulos de DCE ou DTE na extremidade do cabo que
vai para o roteador. Usando o diagrama abaixo, identifique o cabo V.35 que ser usado em cada
roteador, marcando a caixa apropriada.

Roteador

DTE DCE
Roteador 1

Roteador 2

c. Aps ter indicado os cabos necessrios para interconectar o roteador, localize-os no inventrio
dos equipamentos.
Etapa 3 Cabear os roteadores
a. Os cabos DTE e DCE V.35 devem agora ser reunidos. Com uma das extremidades V.35 em
cada mo, examine os pinos e soquetes, alm dos conectores entrelaados. Observe que h
apenas uma maneira correta para os cabos se acoplarem. Alinhe os pinos do cabo macho com
os soquetes fmeas e acople-os cuidadosamente. Essa ao requer muito pouco esforo.
Quando estiverem unidos, gire os parafusos manuais no sentido horrio e fixe os conectores.
b. Antes de efetuar a conexo a um dos roteadores, examine o conector no roteador e no cabo.
Observe que os conectores so cnicos, para ajudar a prevenir a conexo incorreta. Com o
conector na mo, alinhe os conectores do roteador e do cabo para que os ngulos
correspondam. Agora, empurre o conector do cabo parcialmente para dentro do conector do
roteador. Provavelmente o encaixe no ser total, pois os conectores entrelaados precisam
estar apertados para que o cabo fique completamente inserido. Sem soltar o cabo e
empurrando-o cuidadosamente na direo do roteador, gire um dos parafusos manuais no
sentido horrio, 3 ou 4 voltas, para comear o aperto. Agora, continue a apertar girando o outro
parafuso manual, tambm 3 ou 4 voltas, para comear. Nesse ponto, o cabo dever estar firme
o suficiente, permitindo o uso de ambas as mos para atarraxar cada um dos parafusos na
mesma proporo, at a insero total do cabo. No aperte demais esses conectores.

Laboratrio 2.2.1 Configurao do Roteador Usando o Modo Setup
Objetivo
Usar o dilogo de Configurao do Sistema (Setup).
Estabelecer algumas configuraes bsicas de roteadores.
Um roteador novo no ir encontrar seu arquivo de configurao quando for iniciado e dever entrar
automaticamente no dilogo de configurao (modo Setup). Se o roteador j tiver sido configurado,
o comando setup (configurar) poder ser usado na linha de comando, em modo privilegiado. O
dilogo de configurao solicita opes bsicas de configurao como, por exemplo, que protocolos
sero usados e o endereo IP e a mscara de sub-rede para cada interface do roteador. O dilogo
de configurao fornece valores padro para a maioria das opes configurveis. O usurio pode
aceit-las ou usar suas prprias opes. Se a configurao no fornecer uma entrada solicitada
para informaes de interface especficas, elas devero ser inseridas manualmente, mais tarde.
(Com este laboratrio, o utilitrio de configurao ser executado sem que a configurao seja
salva.)
Este laboratrio pressupe que a sesso de console do HyperTerminal para o roteador j tenha sido
estabelecida. Os seguintes recursos sero necessrios:
PC com HyperTerminal configurado
Cabo rollover ou de console e adaptador DB-9 para RJ-45
Roteador
Etapa 1 Iniciar o roteador e comear o modo Setup
Opo 1
Se o roteador tiver acabado de ser iniciado e o arquivo de configurao estiver faltando, ele entrar
automaticamente no modo Setup, sem solicitao de senha. Isso dever ocorrer no caso de um
roteador novo.
Opo 2
Se o roteador tiver sido previamente configurado e voc quiser ver e alterar essas configuraes,
ser necessrio fazer login e usar cisco como senha. Digite enable no prompt de comando para
entrar no modo privilegiado e digite cisco como senha. Digite setup no prompt do roteador para
iniciar o dilogo de configurao do sistema.
Opo 3
Se o roteador j tiver sido configurado, possvel simular um novo, removendo o arquivo de
configurao de NVRAM, com o uso do comando erase startup-config em modo privilegiado.
Use o comando reload para reiniciar o roteador e entrar no modo Setup.
Etapa 2 Prosseguir com o dilogo de configurao
a. O roteador pergunta, Continue with configuration dialog? Digite yes (sim) ou pressione a tecla
Enter para prosseguir com o dilogo de configurao.
b. A seguir, o roteador pergunta, Would you like to enter basic management setup? Digite no
(no) para continuar.
c. Qual a importncia das palavras entre colchetes? ___________________________
Etapa 3 Mostrar o resumo da interface atual
a. O roteador pergunta: First, would you like to see the current interface summary?
(Primeiramente, voc deseja ver o resumo da interface atual?) Pressione a tecla Enter para
aceitar as respostas padro. Pressione a tecla Enter ou digite yes.
b. Preencha a tabela a seguir com as informaes exibidas.

Interface Endereo IP OK Mtodo Status Protocolo

Etapa 4 Configurar parmetros globais
a. A seguir, sero apresentadas diversas perguntas sobre a configurao global bsica. Estas
permitem configurar parmetros como o nome do roteador, as senhas de acesso privilegiado, e
as senhas associadas aos terminais virtuais. Responda s perguntas com os seguintes valores:
Router name = Central, enable secret password = cisco, enable password = class, virtual
password = cisco.
b. Os parmetros relacionados configurao SNMP e configurao dos protocolos roteados e
dos protocolos de roteamento so apresentados a seguir. Responda com um no a estas
perguntas, exceto que permite a configurao do protocolo IP Configure IP?.
Etapa 5 Configurar parmetros de interface
a. A partir deste ponto, as perguntas variam dependendo do nmero de interfaces disponveis no
roteador. Complete os passos de forma adequada ao equipamento que est sendo configurado.
Etapa 6 Script de comando de configurao
a. O roteador exibe o script de comando de configurao criado e, em seguida, pergunta se esta
configurao para ser salva.
b. Quando aparecer a pergunta indicando se deve ser utilizada esta configurao, responda com
um no.
c. Se a resposta a essa pergunta tivesse sido yes, onde essas informaes seriam salvas?
_______________________________________________________________
Observao: Lembre-se de que a configurao no proporciona a entrada de informaes-
chave, tais como taxa de clock para interfaces DCE. Elas devero ser inseridas posteriormente.

Aps concluir as etapas anteriores, faa logoff digitando exit. Desligue o roteador.

Laboratrio 2.2.4 Estabelecimento de uma Sesso de Console com HyperTerminal

Objetivo
Conectar um roteador e uma estao de trabalho usando um cabo de console.
Configurar o HyperTerminal para estabelecer uma sesso de console com o roteador.
O HyperTerminal um programa de emulao de terminal baseado em Windows, que pode ser
usado para efetuar a conexo porta de console no roteador. Um PC com HyperTerminal fornece
um teclado e monitor para o roteador. A conexo porta de console com cabo rollover e a utilizao
do HyperTerminal o modo mais bsico para acessar um roteador para verificao ou mudana de
configurao.
Configure uma rede semelhante quela do diagrama. Qualquer roteador que tenha as interfaces
necessrias pode ser usado. As possibilidades incluem roteadores 800, 1600, 1700, 2500, 2600 ou
uma combinao deles. Os seguintes recursos sero necessrios:
Estao de trabalho com interface serial e HyperTerminal instalados
Roteador Cisco
Cabo de console (rollover) para a conexo da estao de trabalho ao roteador
Etapa 1 Configurao Bsica do Roteador
a. Conecte um cabo rollover porta de console no roteador e a outra extremidade a uma porta
COM do PC COM 1 o uso de um adaptador DB-9 ou DB-25. Esta etapa deve ser concluda
antes de serem ligados os dispositivos.
Etapa 2 Iniciar o programa HyperTerminal
a. Ligue o computador e o roteador.
b. Na barra de tarefas do Windows, localize o programa HyperTerminal:
Start > Programs > Accessories > Communications > Hyper Terminal (Iniciar > Programas
> Acessrios > Comunicaes > HyperTerminal)
Etapa 3 Dar Nome Sesso do HyperTerminal
a. Na tela popup Connection Description (Descrio da Conexo), insira um nome da conexo
no campo Name: (Nome) e selecione OK.

Etapa 4 Especificar a interface de conexo dos computadores
a. Na tela popup "Connect To, use a seta suspensa no campo Connect using para selecionar
COM1 e clique em OK.

Etapa 5 Especificar as propriedades de conexo da interface
a. Na tela popup COM1 Properties ("Propriedades da COM1"), use as setas suspensas para
selecionar:

Bits per second: (Bits por segundo:) 9600
Data bits: (Bits de dados:) 8
Parity: (Paridade:) None (Nenhuma)
Stop bits: (Bits de parada:) 1
Flow control: (Controle de fluxo:) None (Nenhum)

Em seguida, selecione OK.

b. Quando a janela da sesso HyperTerminal aparecer, ligue o roteador. Se o roteador j estiver
ligado, pressione a tecla Enter. Dever haver uma resposta do roteador.
Em caso afirmativo, a conexo foi completada com xito.
c. Registre no dirio da engenharia o procedimento correto para estabelecer uma sesso de
console com o roteador.
Etapa 6 Fechar a sesso
a. Para finalizar a sesso de console de uma sesso HyperTerminal, selecione:
File > Exit
b. Quando aparecer a tela popup de advertncia de desconexo do HyperTerminal, selecione Yes.

c. O computador perguntar se a sesso dever ser salva. Selecione Yes (Sim).

Etapa 7 Reabrir a conexo do HyperTerminal, como mostra a Etapa 2
a. Na tela popup Connection Description, selecione Cancel.

b. Para abrir a sesso de console salva no HyperTerminal, selecione:
File > Open
A sesso salva aparecer e, clicando-se duas vezes no nome, a conexo se abrir sem que seja
reconfigurada a cada vez.
Etapa 8 Encerrar a sesso do HyperTerminal
a. Encerre a sesso digitando exit.
b. Feche o HyperTerminal.
c. Desligue o roteador.


Laboratrio 2.2.9 Fundamentos no uso da linha de comando
Objetivo
Fazer login em um roteador e ir para os modos usurio e privilegiado.
Usar vrios comandos bsicos de roteador para determinar como o roteador configurado.
Usar o recurso HELP (Ajuda) do roteador.
Usar o histrico de comandos e editar recursos.
Fazer logout do roteador.
O HyperTerminal um programa de emulao de terminal baseado em Windows que pode ser
usado para efetuar a conexo porta de console dos roteadores. Um PC com HyperTerminal
fornece um teclado e monitor para o roteador. A conexo porta de console com cabo rollover e a
utilizao do HyperTerminal o modo mais bsico para acessar um roteador para verificao ou
mudana de configurao.
Configure uma rede semelhante quela do diagrama. Qualquer roteador que tenha as interfaces
necessrias pode ser usado. As possibilidades incluem roteadores 800, 1600, 1700, 2500, 2600 ou
uma combinao deles. A sada de configurao usada neste laboratrio produzida com base em
um roteador da srie 1721. Outros roteadores podem produzir sadas ligeiramente diferentes.
Os seguintes recursos sero necessrios:
Estao de trabalho com interface serial e HyperTerminal instalados
Roteador Cisco
Cabo rollover ou de console para a conexo da estao de trabalho ao roteador
As seguintes etapas devem ser executadas em cada roteador, a menos que haja outra instruo
especifica.
Etapa 1 Iniciar o HyperTerminal
Inicie uma sesso do HyperTerminal como foi executado no laboratrio Estabelecendo uma Sesso
do HyperTerminal.
Etapa 2 Fazer Login no Roteador
a. Faa login no roteador. Se solicitado, insira a senha cisco.
b. Se o prompt mostrar Router, esse o padro. Poder aparecer outra palavra, se o roteador
tiver recebido um nome. Que prompt o roteador exibiu? __________________________
c. O que significa o smbolo de prompt ao lado do nome do roteador?
_________________________
Etapa 3 Usar o recurso HELP (Ajuda)
a. Insira o comando help, digitando ? no prompt do roteador EXEC usurio.
Router>?
b. Liste oito comandos disponveis na resposta do roteador.

Etapa 4 Entrar no modo EXEC privilegiado
a. Entre no modo enable, usando o comando enable. Se for solicitada uma senha, insira class.
Router>enable [Enter]
b. O comando enable era um dos disponveis na Etapa 2? _________________________________
c. O que mudou na tela de prompt do roteador e o que significa isso?
_______________________________________________________________________
Etapa 5 Usar o recurso de ajuda
a. Entre no modo de ajuda digitando um ponto de interrogao (?) no prompt EXEC privilegiado do
roteador.
Router>?
b. Liste dez (10) comandos disponveis na resposta do roteador.

Etapa 6 Listar os comandos de exibio
a. Liste todos os comandos de exibio, inserindo show ? no prompt EXEC privilegiado do
roteador.
Router#show ?
b. O comando running-config um dos disponveis neste modo?
__________________________________________________________________________
Etapa 7 Examinar a configurao atual
a. Exiba a configurao atual do roteador, usando o comando show running-config no prompt
EXEC privilegiado do roteador.
Router#show running-config
b. Liste seis informaes exibidas com esse comando:

Etapa 8 Examinar mais detalhadamente a configurao
a. Continue observando a configurao.
b. Quando a palavra "more" aparecer, pressione a barra de espao. Pressionando-se a barra de
espao, o roteador exibir a prxima pgina de informaes.
c. O que ocorreu quando a barra de espao foi pressionada?
__________________________________________________________________________
Etapa 9 Usar o recurso de histrico de comandos
a. Use o comando history para ver e reutilizar os comandos anteriormente inseridos. Pressione
a seta para cima ou Ctrl-p para ver o ltimo comando inserido. Pressione-a novamente para
passar ao comando anterior a este. Pressione a seta para baixo ou Ctrl-n para retornar
percorrendo a lista. Essa funo permite que o histrico de comandos seja exibido.
b. O que apareceu no prompt do roteador quando a seta para cima foi pressionada?
__________________________________________________________________________
Etapa 10 Fazer logoff e desligar o roteador
a. Feche o Hyperterminal
b. Desligue o roteador

Laboratrio 3.1.2 Modos de Comando e Identificao do Roteador
Objetivo
Identificar modos bsicos de roteador do EXEC usurio e do EXEC privilegiado.
Usar comandos para entrar em modos especficos.
Familiarizar-se com o prompt do roteador para cada modo.
Atribuir um nome ao roteador.
Qualquer roteador que atenda aos requisitos de interface pode ser usado. As possibilidades incluem
roteadores 800, 1600, 1700, 2500, 2600 ou uma combinao deles. Consulte a tabela ao final do
laboratrio para identificar corretamente os indicadores de interface a serem usados no
equipamento durante o laboratrio. A sada de configurao usada neste laboratrio produzida
com base em roteadores da srie 1721. A sada com qualquer outro roteador poder ser
ligeiramente diferente. As seguintes etapas devem ser executadas em cada roteador, a menos que
haja outra instruo especifica.
do HyperTerminal.
Observao: V para as instrues de apagar e recarregar, ao final deste laboratrio. Execute
as etapas ali descritas antes de prosseguir com este laboratrio.
Etapa 1 Fazer login no roteador em modo EXEC usurio
a. Conecte-se ao roteador e faa login.
b. Que prompt o roteador exibiu?
__________________________________________________________________________
c. O que isso significa?
__________________________________________________________________________
Etapa 2 Fazer login no roteador em modo EXEC privilegiado
a. Insira enable no prompt do modo usurio.
Router>enable
b. Se solicitado, insira a senha class.
c. Que prompt o roteador exibiu?
__________________________________________________________________________
d. O que significa isso?
__________________________________________________________________________
Etapa 3 Entrar no modo de configurao global
a. Insira configure terminal no prompt do modo privilegiado.
Router#configure terminal
b. Que prompt o roteador exibiu? ____________________________________________
c. O que significa isso?
__________________________________________________________________________
Etapa 4 Entrar no modo de configurao do roteador
a. Insira router rip no modo de configurao global.
Router(config)#router rip
b. Que prompt o roteador exibiu? _________________________________________
__________________________________________________________________________
Etapa 5 Sair do modo de roteador e entrar no modo de configurao de interface
a. Insira exit no prompt para voltar ao modo de configurao global.
Router(config-router)#exit
b. Insira interface serial 0 no prompt do modo de configurao global.
Observao: Consulte o grfico para obter o identificador de interface.
Router(config)#interface serial 0
c. Que prompt o roteador exibiu? _____________________
d. O que significa isso?
__________________________________________________________________________
e. Insira exit no prompt para voltar ao modo de configurao global.
Router(config-if)#exit
Etapa 6 Atribuir um nome ao roteador
a. Router(config)#hostname GAD
b. Que prompt o roteador exibiu? _____________________
__________________________________________________________________________
d. Que mudana ocorreu no prompt?
__________________________________________________________________________
Etapa 7 Sair do roteador
a. Insira exit no prompt para fechar o roteador.
GAD(config)#exit

Apagar e recarregar o roteador
Entre no modo EXEC privilegiado digitando enable.
Se solicitado, insira a senha class. Se a senha class no funcionar, pea ajuda ao instrutor.
Router>enable
No modo EXEC privilegiado, insira o comando erase startup-config.
Router#erase startup-config
O prompt da linha de resposta ser:
Erasing the nvram filesystem will remove all files! Continue?
[confirm]
Pressione Enter para confirmar.
A resposta dever ser:
Erase of nvram: complete
Agora no modo EXEC privilegiado, insira o comando reload.
Router#reload
System configuration has been modified Save? [yes/no]:
Digite n e pressione Enter.
Proceed with reload? [confirm]
Na primeira linha da resposta, aparecer:
Reload requested by console.
Aps o roteador ser recarregado, o prompt da linha ser:
Would you like to enter the initial configuration dialog? [yes/no]:
Press RETURN to get started!
Pressione Enter.
O roteador est pronto para o laboratrio designado ser executado.

Resumo da Interface do Roteador
Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
800 (806) Ethernet 0 (E0) Ethernet 1 (E1)
1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1)
1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1)
2600 FastEthernet 0/0
(FA0/0)
FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1
(S0/1)

Para saber exatamente como o roteador est configurado, observe as interfaces. Isso identificar o tipo de
roteador e quantas interfaces ele possui. No h como listar efetivamente todas as combinaes de
configuraes para cada classe de roteadores. O que fornecido so os identificadores para possveis
combinaes de interfaces no dispositivo. Esse grfico de interfaces no inclui nenhum outro tipo de
interface, embora um roteador especfico possa conter um. Um exemplo disso poderia ser uma interface
ISDN BRI. A seqncia entre parnteses a abreviatura legal que pode ser usada no comando IOS para
representar a interface.


Laboratrio 3.1.3 Configurao de Senhas de Roteador
Objetivo
Configurar uma senha para login no console para o modo EXEC usurio.
Configurar uma senha para sesses de terminal virtual (Telnet).
Configurar uma senha secreta para o modo EXEC privilegiado.
roteadores 800, 1600, 1700, 2500, 2600 ou uma combinao deles. Consulte o grfico ao final do
laboratrio para identificar corretamente os identificadores de interface a serem usados no
do HyperTerminal.
Observao: V para as instrues de excluso e de recarregamento, ao final deste
laboratrio. Execute as etapas ali descritas em todos os roteadores desta designao do
laboratrio antes de prosseguir.
Etapa 1 Fazer login no roteador em modo EXEC usurio
__________________________________________________________________________
__________________________________________________________________________
Etapa 2 Fazer login no roteador em modo EXEC privilegiado
a. Insira enable no prompt do modo EXEC.
Router>enable
__________________________________________________________________________
__________________________________________________________________________
Etapa 3 Entrar no modo de configurao global
a. Insira configure terminal no prompt do modo EXE.
__________________________________________________________________________
Etapa 4 Inserir um nome de host GAD para este roteador
a. Insira hostname GAD (nome de host GAD) no prompt.
Router(config)#hostname GAD
__________________________________________________________________________
__________________________________________________________________________
Etapa 5 Configurar e sair
Configure a senha do console no roteador e saia da line console (linha do console):

GAD(config)#line console 0
GAD(config-line)#password cisco
GAD(config-line)#login
GAD(config-line)#exit
GAD(config)#

Etapa 6 Configurar e sair
Configure a senha nas linhas do terminal virtual e saia do modo de linha:

GAD(config)#line vty 0 4
GAD(config-line)#password cisco
GAD(config-line)#login
GAD(config)#
Etapa 7 Configurar a senha de ativao
Configure a senha de ativao no roteador e saia do modo de configurao global:

GAD(config-line)#enable password cisco
GAD(config)#exit

Etapa 8 Retornar ao modo EXEC usurio
Retorne ao modo EXEC usurio, inserindo o comando disable:
GAD#disable

Etapa 9 Entrar novamente no modo EXEC privilegiado
Desta vez, aparecer um prompt para senha: Insira cisco, mas os caracteres no sero vistos na
linha.

GAD>enable
Password:cisco

Etapa 10 Retornar ao modo de configurao
Retorne ao modo de configurao, inserindo configure terminal:

GAD#configure terminal

Etapa 11 Configurar a senha secreta de ativao
Configure a senha de ativao secreta e saia do modo de configurao global:
GAD(config)#enable secret class
GAD(config)#exit

Observao: Lembre-se de que a senha secreta de ativao criptografada na visualizao da
configurao. Tambm no digite enable secret password class , ou a expresso
senha secreta ser a senha, e no class.
Etapa 12 Retornar ao modo EXEC usurio
Retorne ao modo EXEC usurio, inserindo o desativador do comando:

GAD#disable
GAD>
Aparecer um prompt de senha: Insira cisco. Os caracteres no sero vistos na linha. Em caso de
falha, continue at que a mensagem de senha secreta incorreta seja exibida:

GAD>enable
Password:cisco
Password:cisco
Password:cisco
% Bad secrets

Aparecer um prompt de senha: Insira class. Os caracteres no aparecero na linha:

GAD>enable
Password:class
GAD#

Observao: A senha secreta de ativao tem precedncia sobre a senha de ativao. Assim,
uma vez inserida uma senha secreta de ativao, a senha de ativao no ser mais aceita.
Etapa 15 Mostrar a configurao atual dos roteadores
GAD#show running-config
H uma senha criptografada? ______________________________________________
H outras senhas? _______________________________________________
Alguma das outras senhas criptografada? _______________________________________

Entre no modo EXEC privilegiado, digitando enable .
Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.1.4 Uso de Comandos Show do Roteador
Objetivo
Familiarizar-se com os comandos bsicos show.
Recuperar a configurao atual da RAM, usando show running-config.
Visualizar o arquivo de configurao de reserva na NVRAM, usando show startup-config
Visualizar as informaes do arquivo IOS, usando show flash e show version.
Visualizar o status atual das interfaces do roteador, usando show interface.
Visualizar o status de qualquer protocolo de camada 3 configurado, usando show protocol.
Este laboratrio ajuda o aluno a se familiarizar com os comandos show do roteador. Os comandos
show so os mais importantes comandos de coleta de informaes disponveis para o roteador.
show running-config (ou show run) provavelmente o mais valioso comando isolado
para ajudar a determinar o status atual de um roteador, pois exibe o arquivo de configurao
ativo em execuo na RAM.
O comando show startup-config (ou show start) exibe o arquivo de configurao de
reserva armazenado na RAM no voltil (NVRAM). Esse o arquivo a ser usado para
configurar o roteador em sua primeira inicializao ou reinicializao com o comando reload.
Todas as configuraes de interface detalhadas esto contidas nesse arquivo.
show flash usado para visualizar a memria flash disponvel e o volume utilizado. A
memria flash onde o arquivo ou imagem do Cisco Internetwork Operating System (IOS) est
armazenado.
show arp exibe o mapeamento de endereos IP para MAC para a interface do roteador.
show interface exibe estatsticas relativas a todas as interfaces configuradas no roteador.
show protocol exibe os status global e especfico da interface dos protocolos de camada 3
configurados (IP, IPX, etc.).
do HyperTerminal.
Observao: No apague e recarregue o roteador antes de iniciar este laboratrio.
Etapa 1 Fazer logon no roteador
a. Conecte-se ao roteador e faa seu logon. Se solicitado, digite a senha cisco.
Etapa 2 Inserir o comando help
a. Digite o comando help, digitando ? no prompt do roteador. O roteador responde com todos os
comandos disponveis no modo usurio.
b. Qual a resposta do roteador? ________________________________________________
c. Todos os comandos de roteador esto disponveis no prompt atual?
____________________________
d. O comando show uma das opes disponveis?
___________________________________________
Etapa 3 Exibir ajuda para o comando show
a. Digite o comando show ?. O roteador responde com todos os subcomandos de show (exibir)
disponveis no modo usurio.
b. Liste trs subcomandos de show do modo usurio.
Subcomando de show Descrio

Etapa 4 Exibir a verso do IOS e outras informaes importantes com o comando show
version
a. Digite o comando show version. O roteador retornar informaes sobre o IOS em execuo
na RAM.
b. Qual a verso do IOS? ____________________________________________________
c. Qual o nome do arquivo de imagem do sistema (IOS)?
__________________________________
d. Onde a imagem do IOS do roteador foi inicializada?
____________________________________
e. Que tipo de processador (CPU) e que volume de RAM este roteador possui?
__________________________________________________________________________
f. Quantas interfaces Ethernet este roteador possui? _________Quantas interfaces seriais?
_________
g. O arquivo de configurao de reserva est armazenado na memria de acesso aleatrio no
voltil (NVRAM). Que volume de NVRAM este roteador possui?
______________________________________
h. O sistema operacional do roteador (IOS) est armazenado na memria Flash. Que volume de
memria Flash este roteador possui?
__________________________________________________________
i. Qual a definio do registro de configurao?
_________________________________________
Etapa 5 Exibir hora e data para o roteador
a. Digite o comando show clock. Que informaes so exibidas? ______________________
Etapa 6 Exibir uma lista mantida em cache contendo nomes e endereos de hosts
a. Digite o comando show hosts. Que informaes so exibidas com o comando show hosts?
__________________________________________________________________________
Etapa 7 Exibir usurios conectados ao roteador
a. Digite o comando show users. Que informaes so exibidas com o comando show users?
__________________________________________________________________________
Etapa 8 Mostrar o buffer de comando
a. Digite o comando show history. Que informaes so exibidas com o comando show
history?
_______________________________________________________________________
a. No modo EXEC usurio, entre no modo EXEC privilegiado, usando o comando enable (ativar).
b. Digite a senha de ativao class.
c. Que comando voc usou para entrar no modo EXEC privilegiado?
__________________________
d. Como voc sabe se est em modo EXEC privilegiado? ______________________________
Etapa 10 Inserir o comando help
a. Digite o comando show ? (mostrar ?) no prompt do roteador. Qual a resposta do roteador?
_______________________________________________________________________
b. Em que essa sada difere daquela obtida no modo EXEC usurio na Etapa 3?
_______________________________________________________________________
Etapa 11 Mostrar a tabela ARP do roteador
a. Digite o comando show arp no prompt do roteador. Qual a tabela ARP?
_______________________________________________________________________
Etapa 12 Mostrar informaes sobre o dispositivo de memria Flash
a. Digite show flash no prompt do roteador.
b. Que volume de memria Flash est disponvel e utilizado?
___________________________________
c. Qual o arquivo armazenado na memria Flash?
____________________________________
d. Qual o tamanho em bytes da memria Flash?
____________________________________
Etapa 13 Mostrar informaes sobre o arquivo de configurao ativo
a. Digite show running-config (ou show run) no prompt do roteador. Que informaes
importantes so exibidas com o comando show run?
__________________________________________________________________________
__________________________________________________________________________
__________________________________________________________________________
__________________________________________________________________________
Etapa 14 Mostrar informaes sobre o arquivo de configurao de reserva
a. Digite show running-config (ou show start) no prompt do roteador. Que informaes
importantes so exibidas com show start e onde elas so mantidas?
_______________________________________________________________________
Etapa 15 Exibir estatsticas relativas a todas as interfaces configuradas no roteador.
a. Digite show interfaces no prompt do roteador.
b. Localize as seguintes informaes relativas interface Fast Ethernet 0: (Consulte a tabela ao
final do laboratrio para identificar corretamente as interfaces baseada no equipamento)
1. O que MTU? ______________________________________________________
2. O que rely? _______________________________________________________
3. O que load? ______________________________________________________
c. Localize as seguintes informaes relativas interface Serial 0
1. Qual o endereo IP e a mscara de sub-rede?
__________________________________
2. Que encapsulamento da camada de enlace est sendo utilizado?
____________________________
Etapa 16 Exibir protocolos configurados no roteador
a. Digite show protocols no prompt do roteador. Que informaes importantes so exibidas?
__________________________________________________________________________


Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.1.5 Configurao de uma Interface Serial
Objetivo
Configurar uma interface serial em cada um dos dois roteadores para que eles possam se
comunicar.
do HyperTerminal.
a. Configure o roteador. Conecte os roteadores conforme mostra o diagrama. Este laboratrio
requer um cabo serial nulo e dois cabos rollover ou de console.
Etapa 2 Configurar o nome e as senhas para o Roteador 1
a. No Roteador 1, entre no modo de configurao global e configure o nome do host como mostra
o grfico.
b. Configure as senhas de console, terminal virtual e ativao. Se tiver problemas, consulte o
Laboratrio 3.1.3, Configurao de Senhas de Roteadores.
Etapa 3 Configurar a interface Serial 0
No modo de configurao global, configure a interface Serial 0 no Roteador GAD. Consulte o
Resumo da Interface.

GAD(config)#interface serial 0
GAD(config-if)#ip address 192.168.15.1 255.255.255.0
GAD(config-if)#clock rate 56000
GAD(config-if)#no shutdown
GAD(config-if)#exit
GAD(config)#exit

Observao: Ao entrar no modo de configurao da interface, anote o endereo IP da
interface. Insira a mscara de sub-rede. Insira a taxa de clock apenas no lado de DCE do
dispositivo. O comando no shutdown ativa a interface. O desligamento ocorre quando a
interface est desativada.
Etapa 4 Salvar a configurao atual
Salve a configurao atual na configurao de inicializao no modo EXEC privilegiado:

GAD#copy running-config startup-config

Observao: Salve a configurao atual para a prxima vez que o roteador for reinicializado. O
roteador pode ser reinicializado por um comando reload do software ou via desligamento. A
configurao atual ser perdida se no for salva. O roteador usa a configurao atual quando
iniciado.
Etapa 5 Exibir informaes sobre a interface Serial 0 no GAD
a. Insira o comando show interface serial 0 no GAD. Consulte o Resumo da Interface.

GAD#show interface serial 0

Sero mostrados os detalhes da interface serial 0.
b. Liste pelo menos trs detalhes revelados com a emisso desse comando.
c. A Serial0 est ___________________. O protocolo de linha est ___________________ .
d. O endereo de Internet _____________________.
e. Encapsulamento _________________________
f. A qual camada OSI o Encapsulamento se refere? _______________________________
g. Se a interface Serial foi configurada, por que show interface serial 0 informa que a
interface est desativada?
__________________________________________________________________________
Etapa 6 Configurar o nome e as senhas para o Roteador 2
a. No roteador Birmingham, entre no modo de configurao global. Configure o nome do host,
console, terminal virtual e senhas de ativao como mostra o grfico anterior.
No modo de configurao de terminal, configure a interface Serial 0 no Roteador BHM. Consulte o
Resumo da Interface.

BHM(config)#interface serial 0
BHM(config-if)#ip address 192.168.15.2 255.255.255.0
BHM(config-if)#no shutdown
BHM(config-if)#exit
BHM(config)#exit

Etapa 8 Salvar a configurao atual
Salve a configurao atual na configurao de inicializao no modo EXEC privilegiado:

BHM#copy running-config startup-config

Etapa 9 Exibir informaes sobre a interface Serial 0 no BHM
a. Insira o comando show interface serial 0 no BHM. Consulte o Resumo da Interface.

BHM#show interface serial 0

Sero mostrados os detalhes da interface serial 0.
b. Liste pelo menos trs detalhes revelados com a emisso desse comando.
c. O Serial0 ___________________, o protocolo de linha ___________________ .
d. O endereo de Internet ___________________ .
e. Encapsulamento ___________________
f. Qual a diferena nos status de Line e Protocol registrados no GAD anteriormente? Por qu?
__________________________________________________________________________
Etapa 10 Verificar se a conexo serial est funcionando
a. Faa ping na interface serial do outro roteador.

BHM#ping 192.168.15.1

GAD#ping 192.168.15.2

b. No GAD, faa ping na interface serial do roteador BHM. O ping funciona?
_________________
c. No BHM, faa ping na interface serial do roteador GAD. O ping funciona?
_________________
d. Se a resposta for no para alguma dessas perguntas, pesquise os problemas de configurao
do roteador para localizar o erro. Em seguida, faa ping novamente nas interfaces, at que a
resposta para ambas as perguntas seja sim.

Aps concluir as etapas anteriores, faa logoff digitando exit. Desligue o roteador. Remova e guarde
os cabos e o adaptador.
Entre no modo EXEC privilegiado, digitando enable.
Router>enable
[confirm]
Router#reload
Proceed with reload [confirm]
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.1.6 Alterao de Configuraes

Objetivo
Fazer algumas configuraes bsicas de roteador.
Ativar e desativar interfaces.
Alterar a configurao do roteador.
do HyperTerminal.
a. Conecte os roteadores conforme mostra o diagrama. Este laboratrio requer um cabo de
console (rollover) e um cabo serial.
Etapa 2 Configurar nome do host e senhas
a. No roteador GAD, entre no modo de configurao global. Configure o nome do host como
mostra o grfico. Configure o console, o terminal virtual e as senhas de ativao.
a. No modo de configurao de terminal, configure a interface Serial 0 no Roteador GAD. Consulte
o Resumo da Interface.

GAD(config)#interface Serial 0
GAD(config-if)#description Connection to the host
GAD(config-if)#exit
GAD(config)#exit

Observao: Ao entrar no modo de configurao da interface, anote o endereo IP da
interface. Insira a mscara de sub-rede. Insira a taxa de clock apenas no lado de DCE do
dispositivo. O comando no shutdown ativa a interface. O desligamento ocorre quando a
interface est desativada.
Etapa 4 Salvar a configurao
a. Salve a configurao atual na configurao de inicializao no modo EXEC privilegiado.


Observao: Salve a configurao atual para a prxima vez que o roteador for reinicializado. O
roteador pode ser reinicializado por um comando reload do software ou via desligamento. A
configurao atual ser perdida se no for salva. O roteador usa a configurao atual quando
iniciado.
Etapa 5 Verificar a configurao
a. Emita o comando show running-config no modo EXEC privilegiado
b. Se a configurao no estiver correta, insira novamente os comandos incorretos.
Etapa 6 Modificar a configurao
a. Com base na nova tabela, reconfigure o roteador GAD. Altere o nome do host do roteador.
Altere as senhas de ativao /VTY/console. Remova a senha secreta e a descrio da interface.
Para alterar informaes, v para o modo de comando adequado e digite novamente o
comando com as novas informaes. Para remover um comando antigo, v para o modo de
comando apropriado e digite novamente esse comando, exatamente como foi inserido, com a
palavra no (no) antes dele. Por exemplo:
GAD(config-if)#description Connection to the host
GAD(config-if)#no description Connection to the host
Observao: Antes de alterar o endereo IP da interface e a mscara de sub-rede, desative a
interface como mostra a Etapa 7.

Nome do
Roteador
Endereo
Serial 0
Mscara de
sub-rede
Ativar
senha Secreta
Ativar senhas /VTY/de
console

GAD

172.16.0.1 255.255.0.0 Cisco1
b. Para alterar informaes, v para o modo de comando apropriado e digite o comando
novamente com a informao nova.
Etapa 7 Desativar a interface Serial 0
a. Desative a interface para manuteno, inserindo:

GAD(config-if)#shutdown
GAD(config-if)#exit
GAD(config)#exit
GAD#

b. Emita o comando show interface Serial 0 e observe o status da interface.
c. Emita o comando show running-config e observe o status da interface Serial 0:
__________________________________________________________________________
Etapa 8 Ativar a interface Serial 0
a. Para tornar a interface operacional, ative-a, inserindo:

GAD(config-if)#exit
GAD(config)#exit

b. Emita o comando show interface Serial 0 e observe o status da interface.
c. Serial 0 ________________. O protocolo de linha ___________________.
Etapa 9 Verificar a configurao
a. Emita um comando show running-config no modo EXEC privilegiado para ver se as
modificaes foram feitas corretamente. Se a configurao no estiver correta, insira mais uma
vez os comandos incorretos e verifique novamente.

Router>enable
No modo EXEC privilegiado, insira o comando erase startup-config
[confirm]
Agora no modo EXEC privilegiado, insira o comando reload .
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.1.7 Configurao da Interface Ethernet

Objetivo
Configurar uma interface Ethernet no roteador com um endereo IP e uma mscara de sub-
rede.
Neste laboratrio, os alunos configuram uma interface Ethernet no roteador com endereo IP e
mscara de sub-rede.
do HyperTerminal.
Etapa 1 Configurar o nome do host e as senhas no roteador
a. No Roteador, entre no modo de configurao global e configure o nome do host como mostra a
tabela. Em seguida, configure as senhas de console, terminal virtual e ativao.
Etapa 2 Configurar a interface FastEthernet 0
Observao: A designao para a primeira interface Ethernet do roteador ser varivel. Poder
ser ethernet 0, fastethernet 0 ou fastethernet 0/0, dependendo do tipo de roteador .

GAD(config)#interface fastEthernet 0
GAD(config-if)#exit
GAD(config)#exit

Etapa 3 Salvar a configurao
a. Salve a configurao atual na configurao de inicializao no modo EXEC privilegiado:


Etapa 4 Exibir informaes sobre a configurao FastEthernet 0

GAD#show interface fastethernet 0

Observao: Sero mostrados os detalhes da interface serial Ethernet.
a. Liste pelo menos trs detalhes revelados com a emisso desse comando.
b. FastEthernet 0 est __________________. O protocolo de linha est
___________________.
c. endereo de Internet ___________________________.
d. Encapsulamento _________________________________
e. A qual camada OSI o Encapsulamento se refere? ______________________

Router>enable
Erasing the nvram filesystem will remove all files! (O apagamento do
sistema de arquivos nvram remover todos os arquivos!) Continue?
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.2.3 Configurao de Descries de Interfaces
Objetivo
Escolher uma descrio para uma interface e usar o modo de configurao de interface para
inseri-la.
Configurar uma rede semelhante quela do diagrama anterior.
roteadores 800, 1600, 1700, 2500, 2600 ou uma combinao deles. Consulte a tabela ao final do
do HyperTerminal.
a. No roteador, entre no modo de configurao global. Configure o nome do host como mostra a
tabela. Em seguida, configure as senhas de console, terminal virtual e ativao. Se tiver
dificuldades, consulte o laboratrio Configurao de Senhas de Roteadores.
b. Qual o comando do roteador a ser usado para visualizar a configurao atual?
__________________________________________________________________________
c. Que modo de comando deve ser usado para inserir o comando listado na pergunta anterior?
__________________________________________________________________________
d. Insira o comando da pergunta anterior para verificar a configurao recm-inserida. Se a
configurao no estiver correta, corrija os erros. Verifique-a novamente, at que esteja correta.
Etapa 2 Entrar no modo Global Configuration
a. Insira configure terminal no prompt do roteador. Observe a alterao no prompt do
roteador.
Que alterao ocorreu no prompt?
_______________________________________________________________________
Etapa 3 Entrar no modo Interface Configuration
a. Insira interface serial 0 no prompt de configurao global. Consulte a tabela Resumo da
Interface.
Qual a aparncia do prompt do roteador no modo de configurao de interface?
_______________________________________________________________________
Etapa 4 Exibir ajuda para o comando description
a. Insira description ? no prompt do roteador.
Qual o nmero mximo de caracteres em uma descrio de interface?
_______________________________________________________________________
Etapa 5 Escolher uma descrio para a interface
a. Uma descrio de interface inclui a finalidade e a descrio da interface, de outros dispositivos
ou localizaes conectadas interface e identificadores de circuitos. As descries ajudam o
pessoal de suporte a compreender melhor o alcance de problemas relacionados a uma
interface. Elas tambm permitem a soluo mais rpida de problemas.
b. Considerando as seguintes informaes de circuito, escolha uma descrio para a interface
serial 0 para o roteador GAD.

Link Portadora ID do Circuito Velocidade
GAD para BHM - BellSouth 10DHDG551170 1,544 Mbits/seg
Etapa 6 Inserir uma descrio para a interface serial 0
a. No modo de configurao de interface para serial 0, insira o texto descritivo. O texto a
descrio da etapa anterior. Em seguida, pressione Ctrl-z ou digite end para retornar ao modo
EXEC privilegiado.
Observao: isso o mesmo que digitar exit para sair do modo de configurao de interface e,
novamente, exit para sair do modo Global Configuration (Configurao Global). Esse um
atalho via teclado.
Etapa 7 Examinar o arquivo de configurao ativo
a. No modo EXEC privilegiado, insira o comando que mostrar a configurao atual. O modo
EXEC privilegiado tambm chamado de modo de ativao. O roteador exibir informaes
sobre sua configurao atual.
b. Que comando foi inserido? ________________________________________________
c. Qual a descrio da interface serial 0?
__________________________________________________________________________
Etapa 8 Confirmar se a descrio da interface est correta
a. No modo de ativao, insira o comando show interfaces serial 0 . O roteador exibir
informaes sobre a interface. Examine-as para confirmar se a descrio inserida a descrio
correta.

Router>enable
No modo EXEC privilegiado, insira o comando erase startup-config .
[confirm]
Router#reload
System configuration has been modified. Save? [yes/no]:
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.2.5 Configurao da Mensagem do Dia (MOTD)
Objetivo
Demonstrar os comandos para inserir uma mensagem do dia (MOTD) no roteador. Esse
procedimento permite que todos os usurios visualizem a mensagem ao entrarem no roteador.
Configurar uma rede semelhante quela do diagrama anterior.
Neste laboratrio, o banner de mensagem do dia ser configurado.
do HyperTerminal.
Etapa 1 Configurar informaes bsicas sobre o roteador
a. No roteador, entre no modo de configurao global. Configure o nome do host como mostra o
grfico. Em seguida, configure o console, o terminal virtual e as senhas de ativao. Se tiver
b. Insira o comando show running-config (mostrar config. atual) para verificar a configurao
recm-inserida.
c. Salve as informaes de configurao no modo de comando EXEC privilegiado.

GAD#copy running-config startup-config (GAD#copiar config. atual
config. de inicializao)

Etapa 2 Entrar no modo Global Configuration
a. Insira configure terminal (configurar terminal) no prompt do roteador. Observe a alterao
no prompt do roteador.
Etapa 3 Exibir ajuda para o comando banner motd
a. Insira banner motd ? no prompt do roteador.
b. Qual o caractere acionado para indicar o incio do banner?
_________________________________________________________________________________
Etapa 4 Escolher o texto para a MOTD
a. O banner de login deve ser uma advertncia para que no se tente fazer login a menos que
haja autorizao. No espao a seguir, insira um banner de advertncia apropriado. A
mensagem pode conter qualquer caractere que possa ser impresso, alm de quebras de linha.
_________________________________________________________________________________
Etapa 5 Inserir a mensagem de banner desejada
a. No modo de configurao global, insira banner motd # message #.(mensagem de banner
motd #) Os sinais # so usados como delimitadores e a mensagem a mensagem de
banner escolhida na etapa anterior.
Etapa 6 Testar a exibio da MOTD
a. Saia da sesso do console. Torne a entrar no roteador para exibir a mensagem do dia. Isso
feito pressionando-se a tecla Enter. Esse procedimento exibir a mensagem inserida na
configurao.
Etapa 7 Verificar a MOTD observando as informaes do roteador
a. Insira o comando show running-config
b. Como o banner MOTD aparece na listagem de configuraes?
_________________________________________________________________________________
c. Salve as informaes de configurao no modo EXEC privilegiado.

Router>enable
No modo EXEC privilegiado, insira o comando erase startup-config .
[confirm]
Agora no modo EXEC privilegiado, insira o comando reload .
Router#reload
Would you like to enter the initial configuration dialog? (
[yes/no]:
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.2.7 Configurao de Tabelas de Host

Objetivo
Criar as tabelas de host de IP que permitem que um roteador use nomes para identificar todas
as interfaces nesse roteador. Esses nomes podem ser usados no lugar de endereos IP em
comandos que usam endereos IP para identificar a localizao.
Configurar uma rede semelhante quela do diagrama acima.
As tabelas de host de IP permitem que um roteador use nomes para identificar todas as interfaces
nesse roteador. Esses nomes podem ser usados no lugar de um endereo IP em comandos que
usam endereos IP para identificar uma localizao como, por exemplo, ping ou Telnet.
do HyperTerminal.
grfico. Em seguida, configure as senhas de console, terminal virtual e ativao. Se tiver
Etapa 2 Configurar o nome do host e as senhas no roteador GAD
a. V para o modo de comando adequado e insira o seguinte texto:

GAD(config-if)#exit
GAD(config-if)#exit
GAD(config)#router rip
GAD(config-router)#network 172.16.0.0
GAD(config)#exit

Etapa 3 Salvar a configurao do roteador GAD


Etapa 4 Configurar o nome do host e as senhas no roteador BHM
a. No roteador BHM, entre no modo de configurao global. Configure o nome do host como
mostra a tabela. Em seguida, configure o console, o terminal virtual e as senhas de ativao. Se
tiver dificuldades, consulte o laboratrio Configurao de Senhas de Roteadores.
Etapa 5 Configurar as interfaces e o protocolo de roteamento no roteador BHM
a. V para o modo de comando adequado e insira:

BHM(config)#interface fastEthernet 0
BHM(config-if)#exit
BHM(config-if)#exit
BHM(config)#router rip
BHM(config-router)#network 172.17.0.0
BHM(config-line)#exit
BHM(config)#exit
Etapa 6 Salvar a configurao do roteador BHM


Etapa 7 Verificar se a internetwork est funcionando
Verifique se a internetwork est funcionando. Faa ping na interface FastEthernet do outro
roteador.
a. No GAD, faa ping na interface FastEthernet do roteador BHM. O ping funciona?
__________________________________________________________________________
b. No BHM, faa ping na interface FastEthernet do roteador GAD. O ping funciona?
__________________________________________________________________________
c. Se a resposta for no para alguma dessas perguntas, pesquise os problemas de configurao
do roteador para localizar o erro. Em seguida, faa pings novamente, at que a resposta para
ambas as perguntas seja sim.
Etapa 8 Configurar a tabela de hosts de IP para a rede
a. Crie um nome para cada roteador no laboratrio de redes. Insira esse nome juntamente com os
endereos IP das interfaces dos roteadores. Esse um nome local e pode ser qualquer um de
sua preferncia. Embora o nome no precise corresponder ao nome de host configurado do
roteador, este seria o procedimento normal.

Nome do Roteador Endereo IP Ethernet Endereo IP Interface Serial 0

b. No modo de configurao global, insira o comando ip host (host ip) seguido do nome de cada
roteador da rede, alm de todos os endereos IP das interfaces de cada roteador.
Por exemplo, para atribuir um nome ao roteador GAD acessvel do BHM com o nome G,
insira:

BHM(conf)#ip host G 172.16.0.1 172.17.0.1

c. Que comandos voc inseriu no roteador GAD?
__________________________________________________________________________
d. Que comandos voc inseriu no roteador BHM?
__________________________________________________________________________
Etapa 9 Sair do modo de configurao e testar
a. V para o modo de ativao ou EXEC privilegiado.
b. Examine as entradas da tabela de hosts, usando o comando show ip hosts em cada
roteador.
c. As entradas de host configuradas nas etapas anteriores esto visveis?
GAD _____________________ BHM ______________________
d. Se no houver entradas de host de IP, volte e repita a Etapa 8.
e. Agora, faa o ping no outro roteador por nome de host. No prompt de ativao, digite ping
host. O host o nome do host do ip configurado nas etapas anteriores. Por exemplo, para um
nome de host G, insira:

BHM#ping G

f. O ping foi bem-sucedido? ______________________
g. Se o ping no tiver obtido xito, verifique a exatido das entradas da tabela de hosts de IP.
h. No prompt de ativao, insira o nome do host. Pressione Enter. Por exemplo, para um nome de
host G, insira:

BHM#G

i. O que aconteceu? ________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 3.2.9 Fazendo backups de arquivos de configurao

Objetivo
Demonstrar a captura da configurao atual de um roteador em um arquivo de texto ASCII com
HyperTerminal.
Editar ou modificar a configurao com um editor de texto como, por exemplo, o Notepad.
Usar o texto editado para configurar outro roteador usando o HyperTerminal.
Instalar cabos em uma rede semelhante quela do diagrama anterior.
A opo de captura com HyperTerminal pode ser muito til, no s para arquivos de configurao,
mas tambm para capturar sada de comandos e para documentao. Esse um modo simples
para salvar qualquer item exibido na tela do PC que atua como console para o roteador.
do HyperTerminal.
grfico. Configure o console, o terminal virtual e as senhas de ativao.

GAD(config-if)#exit
GAD(config-if)#exit
GAD(config)#exit


Destination filename [startup-config]? [Enter]
a. No roteador BHM, entre no modo de configurao global. Configure o nome do host como
mostra o grfico. Configure o console, o terminal virtual e as senhas de ativao.
Etapa 5 Configurar as interfaces e o protocolo de roteamento no roteador BHM

BHM(config)#interface fastEthernet 0
BHM(config-if)#exit
BHM(config-if)#exit
BHM(config-line)#exit
BHM(config)#exit

Etapa 7 Verificar se a internetwork est funcionando
Faa ping na interface FastEthernet do outro roteador.
a. No GAD, a interface FastEthernet do roteador BHM pode ser alcanada?
_____________________
b. No BHM, a interface FastEthernet do roteador GAD pode ser alcanada?
_____________________
c. Se a resposta for no para alguma dessas perguntas, pesquise os problemas de configurao
do roteador para localizar o erro. Em seguida, faa pings novamente, at que a resposta para
Etapa 8 Iniciar a captura do arquivo de configurao
a. Inicie o processo de cpia da configurao do roteador em um arquivo de texto.
Use o HyperTerminal para capturar todo o texto exibido em sua tela em um arquivo de texto.
No HyperTerminal, clique em Transfer.
Capture Text
Especifique o nome do roteador para o nome do arquivo e use .txt como extenso.
Navegue para achar um local no computador para salvar o arquivo texto. Este arquivo ser
editado e utilizado em etapas posteriores neste laboratrio.
Clique no boto Start para iniciar a captura do texto.
b. Escreva o nome e a localizao desse arquivo:
__________________________________________________________________________
c. Insira o comando show running-config. Pressione a barra de espao quando o prompt "-
More -" aparecer. O comando show running-config usado para exibir o arquivo de
configurao ativo para o roteador armazenado na RAM.
Etapa 9 Parar a captura do arquivo de configurao
a. Para interromper a sada da configurao do roteador em um arquivo de texto:
Na barra de menus do HyperTerminal, selecione Transfer > Capture text > Stop
Etapa 10 Limpar arquivo de configurao capturado
a. O texto capturado ter informaes desnecessrias configurao de um roteador. Por
exemplo, os prompts "- More -" ("- Mais -") so desnecessrios a essa configurao. Para
colocar as informaes em um formulrio a ser colado de volta no roteador, remova dali
quaisquer itens desnecessrios.
b. Para adicionar comentrios configurao, para explicar suas vrias partes, use o ponto de
exclamao "!". Em uma configurao do roteador, ele ignorar qualquer comentrio iniciado
com ponto de exclamao. Assim, escreva qualquer tipo de comentrio que ajude a
compreender a configurao.
c. Inicie o Notepad. Na rea de trabalho do Windows, selecione:
Start
Run
Digite Notepad
Pressione a tecla Enter
d. No Notepad, clique em:
File
Open
Localize e selecione o arquivo criado.
Clique em Open.
e. Exclua as linhas que contenham:
Show running-config
Building configuration
Current configuration:
More
Linhas que apaream aps a palavra "End"
f. Ao final de cada seo de interface, adicione:
No Shutdown
Exemplo:
interface Serial 0
ip address 193.5.5.1 255.255.255.0
no shutdown
g. A ltima linha a ser editada :
enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/
mude para:
enable secret class
Essa senha deve ser inserida em texto puro ou o algoritmo de criptografia tornar a criptografar a
senha atual. A entrada com o uso do prompt do usurio ser impossvel.
h. Salve a verso limpa da configurao, clicando em File > Save e saia do Notepad.
Etapa 11 Testar a configurao de backup
a. Nenhuma forma de backup que no tenha sido testada poder ser um recurso confivel em
situao de falha. Isso inclui as configuraes de backup. A configurao de backup deve ser
testada. O teste deve ser programado para perodos de pouco uso da rede, pois o roteador
precisar ser tirado de linha. Todos os usurios que possam ser afetados devero ser
notificados com antecedncia, para assegurar que o tempo de inatividade no se torne um
problema.
b. Antes de testar a configurao de backup, apague a configurao de inicializao. Na sesso
do HyperTerminal, insira o comando erase startup-config no prompt do roteador. Isso
exclui o arquivo de configurao da NVRAM.
Confirme se a configurao de inicializao foi excluda. Insira show startup-config no
prompt do roteador.
c. O que o roteador mostra aps a insero desse comando?
__________________________________________________________________________
Etapa 12 Reiniciar o roteador para remover a configurao atual
a. Insira reload no prompt do modo EXEC privilegiado para reinicializar o roteador.
Quando solicitado a prosseguir com o recarregamento, insira Y e pressione a tecla Enter.
Caso seja avisado de que a configurao foi alterada, confirme que ela no deve ser salva.
Quando o roteador for inicializado, observe que ele exibir a mensagem:

"Notice: NVRAM invalid, possibly due to write erase."

Quando solicitado a entrar no dilogo de configurao inicial, digite N e pressione Enter.
Quando solicitado a terminar a auto-instalao, digite Y e pressione Enter.
Pressione novamente Enter.
b. Qual aparncia do prompt?
_______________________________________________________________________
Etapa 13 Reconfigurar o roteador usando o arquivo de texto salvo
Use o comando de envio de arquivo do HyperTerminal para restaurar a nova configurao. A verso
editada do arquivo de configurao do roteador da etapa anterior ser copiada na rea de memria
conhecida como rea de transferncia.
a. Mude para o modo EXEC privilegiado.
b. Por que a senha no foi solicitada?
__________________________________________________________________________
c. Entre no modo de configurao global:
Insira o comando configure terminal.
Clique em Transfer > Send Text File.
Selecione o arquivo.
Cada linha do arquivo de texto ser inserida.
Observe a existncia de erros.
d. Qual a indicao mais bvia de que o roteador foi restaurado?
__________________________________________________________________________
Pressione Ctrl+Z para sair do modo de configurao global.
e. Salve o novo arquivo de configurao como a configurao de inicializao (na NVRAM)
Use o comando copy running-config startup-config para salvar a recm-criada
configurao do roteador.
Verifique se a configurao de execuo est correta, utilizando o comando show
running-config.
Etapa 14 Verificar se a internetwork est novamente funcionando
Faa ping na interface FastEthernet do outro roteador.
a. Use o comando reload para reiniciar o roteador. Verifique se a nova configurao foi salva na
NVRAM, reinicializando o roteador.
Quando solicitado a confirmar, pressione Y. Isso reinicializar o roteador.
Uma vez iniciado o roteador, pressione novamente a tecla Enter.
b. No GAD, pode-se fazer ping na interface FastEthernet do BHM? _____________________
c. No BHM, pode-se fazer ping na interface FastEthernet do GAD? _____________________
d. Se a resposta for no para uma dessas perguntas, pesquise os problemas de configurao do
roteador para localizar o erro. Em seguida, faa pings novamente, at que a resposta para

Router>enable
[confirm]Pressione Enter para confirmar.
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 4.1.4 Criao de um Mapa de Rede usando CDP

Objetivo
Usar os comandos do Cisco Discovery Protocol (CDP) para obter informaes sobre
dispositivos de rede vizinhos.
O CDP descobre e exibe informaes sobre dispositivos Cisco diretamente conectados, inclusive
roteadores e switches.
Instale cabos em uma rede semelhante quela do diagrama anterior. Qualquer roteador que atenda
aos requisitos de interface pode ser usado. As possibilidades incluem roteadores 800, 1600, 1700,
2500, 2600 ou uma combinao deles. Consulte a tabela ao final do laboratrio para identificar
corretamente os identificadores de interface a serem usados no equipamento durante o laboratrio.
A sada de configurao usada neste laboratrio produzida com base em roteadores da srie
1721. A sada com qualquer outro roteador poder ser ligeiramente diferente. As seguintes etapas
devem ser executadas em cada roteador, a menos que haja outra instruo especifica.
do HyperTerminal.
Observao: V para as instrues de apagar e recarregar o roteador, ao final deste
Etapa 1 Fazer Logon no Roteador 1 (GAD)
a. Por que necessrio fazer logon no Roteador 1 para ver todos os dispositivos (roteadores e
switches) da rede mostrada acima?
__________________________________________________________________________
Etapa 2 Configurar os roteadores
a. Configure os roteadores de acordo com as informaes da tabela acima, para que o CDP possa
coletar informaes sobre eles. Se precisar de ajuda, consulte os laboratrios anteriores sobre
configurao de interfaces seriais e Ethernet e sobre como alterar configuraes.
b. Qual a taxa de clock a ser definida e que interface usada?
__________________________________________________________________________
c. Por que necessrio usar o comando no shutdown em todas as interfaces?
__________________________________________________________________________
Etapa 3 Coletar informaes sobre as interfaces dos roteadores
a. Insira o comando show interface no prompt de roteador do modo EXEC privilegiado.
b. Quantas interfaces esto presentes?
____________________________________________
c. De que tipo? _______________________________________________________
Etapa 4 Exibir as atualizaes do CDP recebidas no roteador local
a. Insira o comando show cdp neighbors no prompt do roteador.
b. Preencha a seguinte tabela:
Dispositivo e ID
da Porta
Interface Local
Perodo de
Reteno
Capacidade Plataforma

Router>enable
[confirm]
Agora no modo EXEC privilegiado, insira o comando reload..
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

combinaes de interfaces no dispositivo. Esse grfico de interfaces no inclui nenhum outro tipo de interface,
embora um roteador especfico possa conter um. Um exemplo disso poderia ser uma interface ISDN BRI. A
seqncia entre parnteses a abreviatura legal que pode ser usada no comando IOS para representar a
interface.


Laboratrio 4.1.6 Uso de Comandos CDP
Objetivo
Usar comandos CDP para obter informaes sobre redes e dispositivos vizinhos.
Exibir informaes sobre como o CDP configurado para anncio e transmisso de quadros de
anlise.
Exibir atualizaes do CDP recebidas no roteador local.
O CDP descobre e exibe informaes sobre dispositivos Cisco conectados diretamente, inclusive
roteadores e switches. O CDP um protocolo proprietrio da Cisco, executado na camada de
enlace do modelo OSI. A camada de enlace a camada 2 do modelo OSI. Isso permite que os
dispositivos que possam estar executando diferentes protocolos de rede na camada 3 como, por
exemplo, IP ou IPX, tomem conhecimento um do outro. O CDP iniciado automaticamente na
inicializao de um sistema de dispositivos. CDP pode ser habilitado globalmente utilizando o
comando cdp run. Ele pode ser habilitado em qualquer uma das interfaces usando o comando
cdp enable. CDP habilitado por default em todas as interfaces. O uso do comando show cdp
interface coleta as informaes que o CDP usa para sua transmisso de anncios e de quadros
de anlise. Use show cdp neighbors e show cdp neighbors detail para exibir as
atualizaes do CDP recebidas no roteador local.
2500, 2600 ou uma combinao deles. Consulte o grfico ao final do laboratrio para identificar
do HyperTerminal.
Etapa 1 Fazer Logon no Roteador 1 (GAD)
a. Configure os roteadores de acordo com as informaes da tabela acima, para que o CDP possa
coletar informaes sobre eles. Se precisar de ajuda, consulte os laboratrios anteriores sobre
configurao de interfaces seriais e Ethernet e alterao de configuraes.
Observao: No use o comando no shutdown em nenhuma interface do roteador nesse
momento.
b. Qual a taxa de clock a ser definida e que interface usada?
__________________________________________________________________
Documente as seguintes informaes sobre o roteador:
b. Qual o nome do roteador? __________________________________________
c. Liste o status operacional de cada interface.
Interface Interface Ativa ou Inativa?
(Sinal de Deteco de
Portadora)
Protocolo de Linha Ativo ou
Inativo?
(Manter Ativos Sendo Recebidos)

Etapa 4 Ativar as interfaces no Roteador 1 (GAD)

Router(config)#interface serial 0
Router(config-if)#no shutdown
Router(config)#interface FastEthernet 0
Router(config-if)#no shutdown
Router(config)#exit

b. Documente as seguintes informaes sobre o roteador:
c. Qual o nome do roteador? ________________________________________
d. Liste o status operacional de cada interface:
Interface Interface Ativa ou Inativa?
(Sinal de Deteco de
Portadora)
Protocolo de Linha Ativo ou
Inativo?
(Manter Ativos Sendo Recebidos)

Etapa 6 Exibir os valores dos temporizadores do CDP, o status da interface e o
encapsulamento usado
a. Insira o comando show cdp interface no prompt do roteador.
b. Com que freqncia o roteador est enviando pacotes CDP?
________________________________
c. Qual o valor do perodo de reteno?
_____________________________________________
d. As configuraes do CDP podem ser vistas com o uso do comando show cdp sozinho.
e. Que informaes no so mostradas no comando show cdp?
_________________________
Etapa 7 Exibir as atualizaes do CDP recebidas no roteador local
Dispositivo e ID da
Porta
Interface Local Perodo de
Reteno
Capacidade Plataforma

Etapa 8 Ativar a interface serial 0 no Roteador 2 (BHM)
a. Insira o comando no shutdown na interface serial 0 do Roteador 2. Retorne ao Roteador 1 e
repita a Etapa 4. Observe como o roteador aparece agora na tela do comando cdp neighbor.
Etapa 9 Exibir detalhes sobre as atualizaes do CDP recebidas no roteador local
a. Insira o comando show cdp neighbors detail no prompt do roteador.

Informaes coletadas Dispositivo 1 Dispositivo 2 Dispositivo 3
Nome do dispositivo vizinho
Tipo do dispositivo vizinho
Endereo IP da interface anexada ao seu
roteador

ID da porta do seu roteador onde est o vizinho
ID da porta do roteador vizinho onde est o seu
roteador

Verso do IOS do roteador vizinho

Etapa 10 Observar pacotes CDP enviados e recebidos no roteador
a. Insira o comando debug cdp packets no modo EXEC privilegiado.
b. Qual o resultado? (Aguarde pelo menos dois minutos)
__________________________________________________________________
c. Aps observar o resultado, insira o comando undebug all para interromper a atividade de
depurao.
Etapa 11 Observar o trfego de pacotes CDP
a. Insira os seguintes comandos no prompt do modo EXEC privilegiado e registre os resultados.
b. show cdp traffic
__________________________________________________________________
c. clear cdp counters
__________________________________________________________________
d. show cdp traffic
__________________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 4.2.2 Estabelecimento e Verificao de uma Conexo Telnet
Objetivo
Estabelecer uma conexo Telnet com um roteador remoto.
Verificar se a camada de aplicao entre origem e destino est funcionando corretamente.
Recuperar informaes sobre roteadores remotos com o uso dos comandos show
Recuperar informaes do CDP de roteadores no conectados diretamente.
Este laboratrio concentra-se no utilitrio Telnet (terminal remoto) para acessar roteadores
remotamente. O Telnet usado para efetuar a conexo de um roteador local para outro remoto,
para simular um console no roteador remoto. O roteador local atua como cliente Telnet e o roteador
remoto atua como servidor Telnet. O Telnet uma boa ferramenta de teste ou de pesquisa, pois ele
um utilitrio da camada de aplicao. Um Telnet bem-sucedido demonstra que toda a pilha de
protocolos TCP/IP no cliente e no servidor est funcionando corretamente. Execute o Telnet na
estao de trabalho como cliente em qualquer roteador com conectividade IP na rede. Alm disso,
execute o Telnet em um switch Ethernet, se tiver sido atribudo um endereo IP.
do HyperTerminal.
a. Se tiver dificuldades na configurao do nome do host ou de senhas, consulte o laboratrio
Configurao de Senhas de Roteadores. Se tiver dificuldades na configurao de interfaces ou
do protocolo de roteamento, consulte o laboratrio Configurao de Tabelas de Host.
b. Verifique as configuraes dos roteadores, executando show running-config em cada
roteador. Caso no esteja correta, corrija quaisquer erros de configurao e verifique.
Etapa 2 Fazer Login no Roteador 1 e verificar a conexo ao Roteador 2
a. Faa login no roteador GAD em modo usurio.
b. Verifique a conexo entre os dois roteadores. Faa ping na interface serial 0 do roteador BHM.
Se o ping no for bem-sucedido, retorne Etapa 1 e resolva os problemas da configurao.
Etapa 3 Usar a ajuda com o comando telnet
a. Insira telnet ? no prompt de roteador do modo EXEC usurio ou EXEC privilegiado.
b. Qual a resposta do roteador?
__________________________________________________________________________
Etapa 4 Fazer Telnet em um roteador remoto
a. Insira telnet nome do roteador houver tabelas de host de IP configuradas.
Caso contrrio, insira endereo IP no prompt do roteador para conectar-se a um roteador
remoto.
Etapa 5 Observar as interfaces no roteador remoto
a. Insira show interface no prompt do roteador.
b. Liste as interfaces, seu endereo IP e mscaras de sub-rede:

Interface Endereo IP Mscara de sub-rede

Etapa 6 Exibir protocolos no roteador remoto
a. Insira show protocol no prompt do roteador.
b. Preencha a tabela a seguir com as informaes geradas pelo roteador de acesso remoto.

Interface
H sinal de deteco de
portadora?
As mensagens de keepalive
esto sendo recebidas?

a. Insira enable no prompt de comando. Insira a senha class.
b. Que prompt o roteador exibiu? Que modo esse?
__________________________________________________________________________
Etapa 8 Observar a configurao atual
a. Insira show startup-config no prompt do roteador remoto.
b. Que arquivo est sendo visualizado no roteador remoto? Onde esse arquivo est armazenado?
__________________________________________________________________________
Etapa 9 Observar a configurao salva
a. Insira show startup-config no prompt do roteador.
b. Que arquivo est sendo visualizado no roteador remoto? Onde esse arquivo est armazenado?
__________________________________________________________________________
c. Que informaes relativas s conexes VTY de linha so vistas?
__________________________________________________________________________
Etapa 10 Observar a configurao vizinha
b. Liste todas as IDs dos dispositivos conectados ao roteador remoto com uma sesso Telnet .
__________________________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 4.2.3 Suspenso e Desconexo de Sesses Telnet
Objetivo
Estabelecer uma sesso Telnet com um roteador remoto.
Suspender e restabelecer uma sesso Telnet.
Exibir sesses Telnet ativas.
Desconectar uma sesso Telnet.
Este laboratrio concentra-se na habilidade para fazer Telnet com um roteador, suspender essa
sesso, retornar ao console do roteador local e restabelecer a conexo anterior.
do HyperTerminal.
do protocolo de roteamento, consulte o laboratrio Configurao de Tabelas de Host.
a. Faa login no roteador GAD.
a. Insira telnet BHM se houver tabelas de host de IP configuradas. Caso
contrrio, insira o endereo IP no prompt do roteador para conectar-se a um roteador remoto.
Insira a senha cisco para entrar no roteador.
b. Que prompt o roteador exibiu? _________________________________
b. As interfaces serial 0 e FastEthernet 0 esto ativas? ___________________________
Etapa 5 Suspender a sesso Telnet atual
a. Pressione Ctrl+Shift+6, seguido da tecla x.
Essa ao apenas suspende a sesso e retorna ao roteador anterior. No h desconexo do
roteador.
b. Que prompt o roteador exibiu? ___________________________
Etapa 6 Retomar uma sesso Telnet
a. Pressione a tecla Enter no prompt do roteador. O roteador responder com:
[Resuming connection 1 to 192.168.15.2 ... ]
b. Pressione a tecla Enter.
A sesso Telnet anteriormente suspensa na Etapa 4 ser retomada.
c. Que prompt o roteador exibiu? _________________________________
Etapa 7 Fechar uma sesso Telnet
a. Insira o comando exit enquanto estiver em uma sesso Telnet.
Essa ao terminar a sesso Telnet.
b. Que prompt o roteador exibiu? _________________________________
Observao: Para desconectar-se de uma sesso Telnet suspensa, digite disconnect e
pressione Enter.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 4.2.4 Operaes Telnet Avanadas

Objetivo
Usar o comando telnet para acessar remotamente outros roteadores.
Verificar se a camada de aplicao entre origem e destino est funcionando corretamente.
Suspender uma sesso Telnet.
Entrar em vrias sesses Telnet.
Retornar sesso suspensa.
Desconectar-se da sesso Telnet.
sempre interessante ter sesses Telnet para vrios roteadores simultaneamente, para verificar e
comparar informaes de configurao. Este laboratrio concentra-se na habilidade para fazer
Telnet com vrios roteadores, suspender essas sesses e alternar entre as sesses ativas. Uma
lista de conexes ativas tambm pode ser exibida neste processo.
do HyperTerminal.
Etapa 1 Configurar os roteadores GAD, BHM e PHX usando as tabelas
a. Configure os trs roteadores, conforme indicado no laboratrio Copiar, Editar e Colar
Configuraes.
b. Se tiver dificuldades na configurao do nome do host ou de senhas, consulte o laboratrio
Configurao de Senhas de Roteadores.
Se tiver dificuldades na configurao de interfaces ou do protocolo de roteamento, consulte o
laboratrio Configurao de Tabelas de Host.
c. Verifique as configuraes dos roteadores, executando show running-config em cada
Etapa 2 Fazer Login no Roteador 1 e verificar a conexo aos Roteadores 2 e 3
a. Insira telnet BHM se houver tabelas de host de IP configuradas. Caso
contrrio, insira endereo IP no prompt do roteador para conectar-se a um roteador remoto.
b. As interfaces serial 0 e FastEthernet 0 esto ativas? ___________________________
a. Pressione Ctrl+Shift-6, seguido da tecla x.
roteador.
Etapa 6 Estabelecer outra sesso Telnet
a. Insira telnet PHX se houver tabelas de host de IP configuradas. Caso
contrrio, insira endereo ip no prompt do roteador, para conectar-se ao roteador PHX.
a. Pressione Ctrl+Shift-6, seguido da tecla x.
roteador.
Etapa 8 Usar o comando show session para ver as conexes
a. Insira show sessions no prompt de comando.
Isso revelar que duas sesses esto em uso.
Etapa 9 Retomar a sesso Telnet suspensa anteriormente
a. Digite resume e o nmero da sesso a ser retomada, seguido da tecla Enter, no prompt do
usurio. O roteador responder com:
[Resuming connection 1 to 192.168.X.X ... ]
b. Pressione a tecla Enter.
Isso retomar uma sesso Telnet anteriormente suspensa.
c. Que prompt o roteador exibiu? ____________________________________________
b. Quantas sesses so mostradas?
_______________________________________________
c. Na ltima vez, havia duas. Qual a diferena? ________________________________
a. Insira o comando exit enquanto estiver em uma sesso Telnet.
Observao: No faa isso agora. Para desconectar-se de uma sesso Telnet suspensa, digite
disconnect e pressione Enter.
b. Quantas sesses so mostradas?
_______________________________________________
c. Na ltima vez, havia duas nesse roteador. Qual a diferena?
__________________________________________________________________________
Etapa 13 Retomar a sesso Telnet suspensa anteriormente
a. Pressione a tecla Enter. O roteador responder com:
[Resuming connection 1 to 192.168.X.X ... ]
Pressione a tecla Enter.
Isso retomar uma sesso Telnet anteriormente suspensa.
Insira o comando exit enquanto estiver em uma sesso Telnet.
Etapa 15 Problemas com sesses Telnet vinculadas em vrios roteadores
a. Ao trabalhar com Telnet, um dos problemas mais comuns lembrar-se do foco da sesso. Foco
significa o dispositivo que o foco dos comandos que esto sendo emitidos. Muitas vezes, as
pessoas fazem telnet com um roteador e, em seguida, desse roteador para outro e assim
sucessivamente. Sem nomes de host, ou se os roteadores tiverem nomes de host semelhantes,
pode ocorrer confuso. Por exemplo:
b. Faa Telnet como roteador PHX.
No prompt de configurao, digite no hostname.
Etapa 16 Fazer Telnet com o roteador BHM
a. Faa Telnet com o roteador BHM.
Etapa 17 Fazer Telnet de volta com o roteador PHX
a. Faa Telnet de volta com o roteador PHX.
b. Observando o prompt, no fica claro se o Telnet funcionou ou no.
Etapa 18 Fazer Telnet com o roteador GAD
a. Faa Telnet com o roteador GAD.
Etapa 19 Fazer Telnet com o roteador BHM
a. Faa Telnet com o roteador BHM.
b. Digite show sessions.
c. Quantas sesses h em execuo? __________________________________________
d. Por que h tantas? ___________________________________________________
e. Agora, digite exit trs vezes.
f. Em que roteador voc est?
____________________________________________________
g. Quantas sesses Telnet ainda esto abertas?
________________________________________
Etapa 20 Sair de todas as sesses
a. Continue digitando exit (sair) at que o seguinte prompt aparea:
Router con0 is now available
Press RETURN to get started.
b. Role de volta para o topo da listagem do HyperTerminal.
c. Quantas mensagens de sesses fechadas foram exibidas?
______________________________
d. Esse nmero est listado na pergunta sobre quantas sesses Telnet ainda esto abertas?
__________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.

102 - 294 CCNA 2: Roteadores e Roteamento, Conc. Bsicos v 3.1 - Laboratrio 4.2.5a Copyright 2003, Cisco Systems, Inc.

Laboratrio 4.2.5a Testes de Conectividade Ping

Objetivo
Usar o comando ping para enviar datagramas ICMP a um host de destino.
Verificar se a camada de rede entre origem e destino est funcionando corretamente.
Recuperar informaes para avaliar a confiabilidade do caminho ao host.
Determinar atrasos no caminho e se o host pode ser alcanado ou se est funcionando.
Usar o comando ping estendido para aumentar o nmero de pacotes.
O comando ping uma boa ferramenta para solucionar problemas nas camadas 1 a 3 do modelo
OSI e diagnosticar a conectividade bsica de rede. O uso do ping envia um pacote ICMP ao
dispositivo especificado (estao de trabalho, servidor, roteador ou switch) e aguarda uma resposta.
Pode-se fazer ping no endereo IP ou no nome do host. Para fazer ping no nome do host de um
roteador, deve haver uma tabela de procura de host esttica no roteador ou em um servidor DNS
para resoluo do nome para endereos IP.
do HyperTerminal.
Etapa 1 Configurar os roteadores GAD e BHM
do protocolo de roteamento, consulte o laboratrio Configurao de Tabelas de Host. Este
laboratrio requer a configurao dos nomes de host de IP.
b. Este laboratrio requer a configurao dos nomes de host de IP.
c. Verifique as configuraes dos roteadores, executando show running-config em cada
b. Verifique a conexo entre os dois roteadores. Faa ping na interface Serial 0 do roteador BHM.
Etapa 3 Exibir informaes sobre host para os mapeamentos de endereo da camada 3
a. Insira show host no prompt do roteador.
O roteador exibir informaes sobre host para mapeamentos de endereo da camada 3 (IP), como
essas informaes foram obtidas e a antigidade da entrada.
b. Liste nomes de host e os endereos IP listados para cada um.
Nome do host Endereo IP

Etapa 4 Usar o comando ping
a. Insira ping xxx.xxx.xxx.xxx, onde xxx.xxx.xxx.xxx o endereo IP listado anteriormente.
b. Repita com todos os endereos IP listados.
c. O roteador envia um pacote Internet Control Message Protocol (ICMP) para verificar a conexo
de hardware e o endereo da camada de rede. O PC est atuando como console para o
roteador, fazendo ping de um roteador ao outro.
d. Ocorreu ping nos endereos IP? ___________________________________
e. Liste quatro informaes importantes recebidas com base na emisso do comando ping.
__________________________________________________________________________
__________________________________________________________________________
__________________________________________________________________________
__________________________________________________________________________
Etapa 5 Examinar os resultados do comando ping
a. Observe o exemplo do comando ping gerado por um roteador.
lab-b#ping 192.168.3.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echoes to 210.93.105.1, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 68/68/168 ms

O que o ponto de exclamao (!) indica? ________________________________________
b. O que o ponto (.) indica? _____________________________________________
c. O que o comando ping testa? _________________________________________
Etapa 6 Configurar as estaes de trabalho
a. A configurao para o host conectado ao Roteador GAD :
Endereo IP 192.168.14.2
Mscara de sub-rede IP 255.255.255.0
Gateway padro 192.168.14.1
b. A configurao para o host conectado ao Roteador BHM :
Endereo IP 192.168.16.2
Etapa 7 Fazer ping da estao de trabalho
a. No Windows, v para Start > Programs > Accessories > Command Prompt. Isso abrir a
janela Command Prompt.
b. Para testar se a pilha TCP/IP e o gateway padro na estao de trabalho esto configurados e
funcionando corretamente, use a janela MS-DOS para fazer ping nos roteadores, emitindo o
seguinte comando:
C:\> ping 192.168.14.1
O ping dever responder com resultados bem-sucedidos. Caso contrrio, verifique as
configuraes do host e do roteador conectado diretamente.
Etapa 8 Testar a conectividade da camada 3
a. Usando o prompt de comando, insira ping e o endereo IP de todas as interfaces dos
roteadores.
Isso testar a conectividade da camada 3 entre a estao de trabalho e os roteadores.
b. O resultado do comando ping na estao de trabalho igual ao do comando ping de um
roteador?
__________________________________________________________________________

Etapa 9 No Host, fazer Telnet com o roteador conectado diretamente
a. Faa Telnet com o roteador conectado. Digite telnet e o endereo IP de gateway padro do
roteador.
C:\>telnet 192.168.14.1
b. O prompt de senha aparecer; insira cisco.
Etapa 10 Executar um ping estendido
a. Entre no modo EXEC privilegiado. Digite enable e a senha class.
Digite ping e pressione Enter. Preencha o restante dos prompts conforme mostrado em seguida:
Protocol [ip]:
Target IP address: 192.168.16.1
Repeat count [5]: 50
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
Type escape sequence to abort. abortar.)
Sending 50, 100-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40
ms
GAD#
b. Observe a rapidez da resposta do ping. Qual o tempo de resposta mdio? _____________
Etapa 11 Executar outro ping estendido
a. Digite ping e pressione Enter. Preencha o restante dos prompts conforme mostrado em
seguida.
Durante o ping, remova o cabo cruzado da porta BHM FastEthernet aps a resposta de 10 pings.
Protocol [ip]:
Target IP address: 192.168.16.1
Repeat count [5]: 50
Datagram size [100]: 1500
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
Sending 50, 1500-byte ICMP Echos to 192.168.16.1, timeout is 2 seconds:
!!!!!!!!!!!!!!!U.U...........!!!!!!!!!!!!!!!!!!!!!
Success rate is 72 percent (36/50), round-trip min/avg/max =
432/434/464 ms
GAD#
b. O que diz o resultado desse ping estendido? _________________________________
c. Tente fazer isso com um standard padro; o cabo pode ser removido antes do final do ping?
__________________________________________________________________________
d. Qual foi o resultado do aumento no tamanho do datagrama no ping estendido?
_______________
Etapa 12 Executar um ping estendido usando o host
a. Saia da sesso Telnet e retorne ao prompt do MS-DOS do host. Digite ping e pressione Enter.
b. O ping estendido funciona do mesmo modo no roteador e no host? _______________
No prompt do MS-DOS, digite:
C:\>ping 192.168.16.1 n 25
Dever haver 25 respostas do comando.
c. Experimente com outras configuraes dos comandos de ping estendido no roteador e no host.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.

109 - 294 CCNA 2: Roteadores e Roteamento, Conc. Bsicos v 3.1 - Laboratrio 4.2.5b Copyright 2003, Cisco Systems, Inc.

Laboratrio 4.2.5b Testes de Conectividade Traceroute

Objetivo
Usar o comando traceroute do IOS da Cisco entre os roteadores de origem e de destino.
Usar o comando tracert do MS-DOS entre uma estao de trabalho de origem e um roteador
de destino. Verificar se a camada de rede entre origem e destino, e tambm cada roteador
existente no caminho, funcionam corretamente.
Recuperar informaes para avaliar a confiabilidade do caminho fim-a-fim.
Determinar atrasos em cada ponto do caminho e se o host pode ser alcanado.
O comando traceroute, abreviado como trace, um excelente utilitrio para solucionar
problemas no caminho usado por um pacote em uma internetwork de roteadores. Ele pode ajudar a
isolar links e roteadores do caminho que apresentem problemas. O comando traceroute usa
pacotes ICMP e a mensagem de erro gerada por roteadores quando o pacote excede seu Time To
Live (TTL Tempo de Vida Restante). A verso Windows desse comando tracert.
Instale uma rede semelhante quela do diagrama anterior. Qualquer roteador que atenda aos
requisitos de interface pode ser usado. As possibilidades incluem roteadores 800, 1600, 1700, 2500,
2600 ou uma combinao deles. Consulte o grfico ao final do laboratrio para identificar
do HyperTerminal.
a. Se tiver dificuldades ao configurar nomes de host ou senhas, consulte o laboratrio
Configurao de Senhas de Roteadores. Em caso de dificuldades com a configurao de
interfaces ou do protocolo de roteamento, consulte o laboratrio Configurao de Tabelas de
Host.
c. Verifique as configuraes dos roteadores, executando show running-config (mostrar
config. atual) em cada roteador. Caso no esteja correta, corrija quaisquer erros de
configurao e verifique.
a. A configurao para o host conectado ao Roteador Gadsden :
Endereo IP 192.168.14.2
b. A configurao para o host conectado ao Roteador Birmingham :
Endereo IP 192.168.16.2
a. Em um host do Windows, v para Start > Programs > Accessories > Command Prompt.
(Iniciar > Programas > Acessrios > Prompt de comando) Isso abrir a janela Command Prompt
(Prompt de comando).
funcionando corretamente, use a janela MS-DOS para fazer ping nos roteadores, emitindo o
seguinte comando:
C:\> ping 192.168.14.1
c. O ping dever responder com resultados bem-sucedidos. Caso contrrio, verifique as
configuraes do host e do roteador conectado diretamente.
a. Usando o prompt de comando, insira ping e o endereo IP de todas as interfaces dos
roteadores.
b. O resultado do comando ping na estao de trabalho igual ao do comando ping de um
roteador?
__________________________________________________________________________
Etapa 5 Fazer login no roteador em modo usurio
a. Faa login no prompt no modo EXEC usurio do roteador Gadsden.
Etapa 6 Descobrir opes de trace
a. Digite traceroute no prompt do roteador e pressione Enter.
b. Qual a resposta do roteador? _____________________________________________
Etapa 7 Usar a funo de ajuda com trace
a. Insira trace ? no prompt do roteador.
b. Qual a resposta do roteador? __________________________________________
Etapa 8 Continuar a descoberta das opes de trace
a. Entre no modo EXEC privilegiado e digite trace ?
b. Qual a resposta do roteador? _____________________________________________
c. Houve alguma diferena entre os dois resultados do trace? __________________________
d. Deve ter sido acrescentada uma opo de <cr>. Isso permite um traceroute estendido no
modo EXEC privilegiado. Esse recurso no est disponvel no modo EXEC usurio.
Etapa 9 Usar o comando traceroute
a. Insira traceroute ip xxx.xxx.xxx.xxx, onde xxx.xxx.xxx.xxx o endereo IP de
destino.
Observao: Use um dos roteadores de destino e trace IP para o outro host de destino. O
roteador responder com:
GAD#traceroute 192.168.16.2
Tracing the route to 192.168.16.2
1 BHM (192.168.15.2) 16 msec 16 msec 16 msec
2 192.168.16.2 16 msec 16 msec 12 msec
GAD#
b. Se o resultado no for bem-sucedido, verifique as configuraes do roteador e do host.
Etapa 10 Continuar o uso do traceroute
Faa login nos outros roteadores e repita o comando traceroute.
Etapa 11 Usar o comando trace em uma estao de trabalho
a. Em uma estao de trabalho console, clique Start > Programs > Accessories > Command
Prompt. (Iniciar > Programas > Acessrios > Prompt de comando) Ser aberta a janela do
Prompt de comando MS-DOS.
Insira tracert e o mesmo endereo IP usado na Etapa 9.
b. O primeiro salto o gateway padro ou a interface do roteador prximo na LAN a que a estao
de trabalho est conectada. Liste os nomes de host e endereos IP dos roteadores por onde o
pacote ICMP foi roteado e tambm quaisquer outras entradas exibidas na tabela abaixo.

Nome do Host Endereo IP

c. H mais uma entrada no resultado do comando tracert quando o rastreamento feito com o
uso do prompt de comando do computador para o host de destino.
Por qu?
__________________________________________________________________________
Etapa 12 Rastrear o site da Cisco e outros sites da Web comuns
a. Em um host do Windows com acesso Internet, clique Start > Programs > Accessories >
Command Prompt. (Iniciar > Programas > Acessrios > Prompt de comando) Ser aberta a
janela do Prompt de comando MS-DOS.
C:\>tracert www.cisco.com
C:\>tracert www.yahoo.com
C:\>tracert www.aol.com
b. Esse procedimento mostrar o endereo IP e a rota de destino.
c. Qual o endereo IP de www.cisco.com? _______________________________________
d. Quantos saltos foram necessrios para chegar a www.cisco.com?
_______________________________
Se um pacote passar por um roteador, isso considerado um salto e o TTL do pacote
decrementado em uma unidade.
Etapa 13 Observar a rota de ip para Cisco, Yahoo e AOL
a. Onde esto as diferenas nas rotas?
__________________________________________________________________________
__________________________________________________________________________
__________________________________________________________________________
b. Por que elas so sempre iguais no comeo? ___________________________________


Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 4.2.6 Soluo de Problemas em Endereos IP

Objetivo
Configurar dois roteadores e duas estaes de trabalho em uma pequena WAN.
Solucionar problemas apresentados por configuraes incorretas.
Instale uma rede semelhante quela do diagrama anterior. Qualquer roteador que atenda aos
requisitos de interface pode ser usado. As possibilidades incluem roteadores 800, 1600, 1700, 2500,
2600 ou uma combinao deles. Consulte o grfico ao final do laboratrio para identificar
do HyperTerminal.
Observao: Trabalhe em grupos de dois. O componente 1 dever configurar o roteador GAD,
de acordo com a tabela acima, e sua estao de trabalho anexada, de acordo com as
instrues abaixo. O componente 2 dever configurar o roteador BHM e sua estao de
trabalho. Ambas as configuraes tm erros e resultaro em problemas de comunicao
relacionados ao IP. O componente 1 solucionar os problemas relativos ao roteador e s
estaes de trabalho BHM e o componente 2 far o mesmo com o roteador e as estaes de
trabalho GAD.
do protocolo de roteamento, consulte o laboratrio Configurao de Tabelas de Host. Este
laboratrio requer a configurao dos nomes de host de IP.
b. Verifique as configuraes dos roteadores, executando show running-config (mostrar
config. atual) em cada roteador. Caso no esteja correta, corrija quaisquer erros de
configurao e verifique.
a. A configurao para o host conectado ao Roteador GAD :
Endereo IP 192.168.14.2
b. A configurao para o host conectado ao Roteador BHM :
Endereo IP 192.168.16.2
a. Em um host do Windows, v para Start > Programs > Accessories > Command Prompt.
(Iniciar > Programas > Acessrios > Prompt de comando) Isso abrir a janela Command Prompt
(Prompt de comando).
b. Teste se a pilha TCP/IP e o gateway padro na estao de trabalho esto configurados e
funcionando corretamente. Use a janela MS-DOS para fazer ping nos roteadores. Emita o
seguinte comando:
C:\> ping 192.168.14.1
O ping dever responder com resultados malsucedidos. Verifique as configuraes do host e
dos roteadores.
c. Foram criados dois problemas nessas configuraes. Corrija-os para permitir o ping de todas as
interfaces dos hosts e dos roteadores.
Quais foram os problemas?
_____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________

Aps concluir as etapas anteriores, faa logoff digitando exit (sair). Desligue o roteador.
Router>enable
[confirm]
Router#reload
Reload requested by console
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 5.1.3 Usando o comando do sistema de inicializao

Objetivo
Exibir informaes sobre a imagem (software) do Cisco IOS que est sendo executada
atualmente.
Determinar a partir de onde o IOS est sendo inicializado.
Verificar a quantidade de memria RAM, Flash e NVRAM que o roteador tem.
Verificar a imagem do IOS e o espao usado e disponvel na Flash.
Documentar as partes do nome do arquivo de imagem do IOS.
Verificar e documentar as definies do registro de configurao relacionadas ao mtodo de
inicializao.
Documentar uma seqncia de inicializao de fallback.
Instale uma rede semelhante do diagrama anterior. Qualquer roteador que atenda aos requisitos
de interface pode ser usado. As possibilidades so roteadores 800, 1600, 1700, 2500, 2600 ou uma
combinao deles. Consulte o grfico ao final do laboratrio para identificar corretamente os
identificadores de interface a serem usados, com base nos equipamentos do laboratrio. A sada de
configurao usada neste laboratrio produzida a partir de roteadores da srie 1721. A sada
produzida por outro roteador poder ser ligeiramente diferente. As seguintes etapas devem ser
executadas em cada roteador, a menos que haja outra instruo especfica.
do HyperTerminal.
laboratrio. Execute as etapas ali descritas em todos os roteadores designados neste
Etapa 1 Efetuar login no roteador
a. Digite enable (ativar) no prompt de comando.
Etapa 3 Salvar a configurao atual existente (running-config) como configurao de
inicializao (startup-config)
a. No prompt de comando do modo EXEC privilegiado, digite:
Router#copy running-config startup-config
Destination filename [startup-config]?[Enter]
Isso salvar a configurao atual em branco.
Etapa 4 Configurar o roteador e visualizar o arquivo da configurao atual
a. Configure o roteador com as informaes da tabela.
b. Digite show running-config no prompt do roteador. O roteador exibir as informaes do
arquivo da configurao atual armazenado na RAM.
c. A configurao que foi inserida agora h pouco est sendo mostrada? _________________
Etapa 5 Mostrar informaes sobre o arquivo de configurao de backup
a. Digite show startup-config no prompt do roteador. O roteador exibir as informaes do
arquivo de configurao de backup armazenado na NVRAM.
b. A configurao que foi inserida agora h pouco est sendo mostrada? ___________________
c. Em caso negativo, por que no? ______________________________________________
d. Que comando tornaria idnticos o arquivo de configurao atual e o arquivo de configurao de
inicializao?
_______________________________________________________________________
e. Por que o arquivo de configurao de inicializao to importante? ____________________
f. H alguma indicao da definio do registro da configurao? ________________________
Etapa 6 Exibir a verso do IOS e outras informaes importantes
a. Digite o comando show version no prompt do roteador.
O roteador retornar informaes sobre o IOS em execuo na RAM.
b. Qual a verso do IOS e o nvel de reviso? _____________________________________
c. Qual o nome do arquivo de imagem do sistema (IOS)? _____________________________
d. De onde a imagem do IOS do roteador foi inicializada?
_______________________________________________________________________
e. Que tipo de processador e quanto de RAM esse roteador possui?
_______________________________________________________________________
f. Qual o tipo desse roteador (tipo de plataforma)? __________________________________
g. O arquivo de configurao de backup do roteador est armazenado na NVRAM (memria no-
voltil de acesso aleatrio). Quanto de NVRAM esse roteador possui?
_______________________________________________________________________
h. O sistema operacional do roteador (IOS) est armazenado na memria Flash. Quanto de
memria Flash esse roteador possui?
_______________________________________________________________________
i. Qual a definio do registro de configurao? Que tipo de inicializao a configurao
especifica?
_______________________________________________________________________
Etapa 7 Criar as declaraes para realizar as seguintes funes
a. Presumindo-se que, na etapa anterior, o registro de configurao estava definido como 0x2102,
insira os comandos do modo configurao que especificam que a imagem do IOS deve ser
carregada a partir dos seguintes locais:
Flash: __________________________________________________________________
Monitor da ROM: __________________________________________________________
ROM: __________________________________________________________________
b. Se o roteador estivesse no modo monitor da ROM, que comando inicializaria o software Cisco
IOS? ___________________________________________________________________
Etapa 8 Mostrar informaes sobre o dispositivo de memria Flash
a. Digite show flash no prompt do roteador.
O roteador responder com informaes sobre a memria Flash e sobre quais arquivos de
imagem do IOS esto armazenados nela.
b. Documente as seguintes informaes:
Quanto de memria Flash est disponvel e em uso? _______________________________
Qual o arquivo armazenado na memria Flash? __________________________________
Qual o tamanho em bytes da memria Flash? ___________________________________
Etapa 9 Especificar uma seqncia de inicializao de fallback
a. Escreva o comando de configurao que especifica que a imagem do IOS deve ser carregada a
partir dos seguintes locais:
Flash: __________________________________________________________________
Um servidor TFTP: ________________________________________________________
ROM: Essa ser uma imagem do IOS completa? __________________________________
b. Para certificar-se de que esses comandos estaro disponveis para uso pelo roteador na
prxima vez que este for reinicializado, qual o prximo comando que precisaria ser inserido a
seguir? _________________________________________________________________
Aps concluir as etapas anteriores, faa logoff, digitando exit. Desligue o roteador.
Apagando e recarregando o roteador
Router>enable
[confirm]
Router#reload
Pressione Enter.
O roteador est pronto para a realizao do laboratrio designado.

Modelo do
Roteador
Interface Ethernet 1 Interface Ethernet 2 Interface Serial
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

configuraes para cada classe de roteador. O que fornecido so os identificadores para as possveis
embora um roteador especfico possa conter algum. Um exemplo disso poderia ser uma interface ISDN BRI. A
interface.


Laboratrio 5.1.5 Solucionando problemas de inicializao do registro de
configurao

Objetivo
Verificar e documentar as definies do registro de configurao relacionadas ao mtodo de
inicializao.
Configurar o roteador para usar o arquivo de configurao da NVRAM na inicializao e
recarregar o roteador.
Inicie uma sesso do HyperTerminal como foi executado no laboratrio Estabelecendo uma sesso
do HyperTerminal.
Etapa 1 Efetuar login no roteador
Etapa 2 Configurar o nome do roteador e a definio do registro de configurao
a. Digite os seguintes comandos:
Router>enable
Router(config)#hostname GAD
GAD(config)#config-register 0x2142
GAD(config)#exit
Etapa 3 Salvar a configurao atual existente (running-config) como configurao de
inicializao (startup-config)
Etapa 4 Reinicializar o roteador
GAD#reload

Aps o recarregamento, o roteador responder com:

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? (Deseja
entrar no dilogo de configurao inicial?) [yes/no]:n

Etapa 5 Visualizar o arquivo da configurao atual
a. Digite show running-config no prompt do modo EXEC privilegiado. O roteador exibir as
informaes do arquivo da configurao atual armazenado na RAM.
b. A configurao que foi inserida agora h pouco est sendo mostrada? ___________________
Etapa 6 Recarregar a configurao salva
Router#copy startup-config running-config
Destination filename [running-config]?[Enter]
Etapa 7 Exibir a verso do IOS e outras informaes importantes
a. Digite o comando show version no prompt do roteador.
O roteador retornar informaes sobre o IOS em execuo na RAM.
b. Uma vez digitado o comando, observe que o final da sada mostra uma definio do registro de
configurao de 0x2142. Esse o problema. Essa definio do registro de configurao est
ajustada para inicializar no modo recuperao de senha. por isso que a configurao salva na
NVRAM no est aparecendo.
Etapa 8 Alterar o registro de configurao para inicializar a partir da NVRAM, salvar e
recarregar o roteador
a. Entre no modo configurao global e digite os seguintes comandos:
Router>enable
GAD#configure terminal
GAD(config)#config-register 0x2102
GAD(config)#exit
GAD#reload
Proceed with reload? [confirm] [Enter]
Etapa 9 Verificar a definio do registro da configurao
a. Uma vez reiniciado, o roteador deve se iniciar a partir da NVRAM. Verifique isso executando o
comando show version (mostrar verso).
GAD#show version
Os resultados sero mostrados. Voc deve conseguir ver o registro de configurao 0x2102.


Router>enable
[confirm]
Router#reload
System configuration has been modified Save? [sim/no]:
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 5.2.3 Gerenciando arquivos de configurao com TFTP
Objetivo
Fazer cpia de backup de um arquivo de configurao do roteador.
Recarregar o backup do arquivo de configurao, de um servidor TFTP para a RAM de um
roteador.
Salvar a nova configurao na NVRAM.
Para fins de documentao e de recuperao, importante manter cpias de backup dos arquivos
de configurao de um roteador. Elas podem ser armazenadas em um local central, como um
servidor TFTP, para referncia e recuperao quando necessrio.
produzida por outro roteador poder ser ligeiramente diferente.
do HyperTerminal.
Etapa 1 Configurar o roteador Gadsden
a. Se tiver dificuldades para configurar o nome do host, consulte o laboratrio Configurando as
senhas do roteador.
Se tiver dificuldades para configurar as interfaces, consulte o laboratrio Configurando tabelas
de hosts.
b. Verifique as configuraes dos roteadores, executando show running-config (mostrar
configurao atual) em cada roteador. Se no estiverem corretas, corrija os erros de
configurao e verifique novamente.
Etapa 2 Configurar a estao de trabalho
a. A configurao para o host conectado ao roteador Gadsden :
Endereo IP 192.168.14.2
Etapa 3 Fazer login no roteador no modo usurio
a. Conecte-se ao roteador Gadsden e faa login.
Etapa 4 Iniciar e configurar o servidor TFTP da Cisco
a. Inicie o servidor TFTP. Se o computador estiver conectado corretamente, no h configurao
do servidor TFTP da Cisco.

Etapa 5 Verificar a conectividade
a. Efetue ping para o servidor TFTP a partir do roteador Gadsden.
Se o ping falhar, examine as configuraes do host e do roteador para resolver o problema.

Etapa 6 Copiar a configurao atual para o servidor TFTP
a. Antes de copiar os arquivos, verifique se o servidor TFTP est funcionando.
b. Grave o endereo IP do servidor TFTP. ______________________________
c. Execute o comando copy running-config tftp. Siga os prompts:
GAD#copy running-config tftp
Address or name of remote host []? 192.168.14.2
Destination filename [gad-confg]? startup-config
!!
667 bytes copied in 0.036 secs (18528 bytes/sec)
Etapa 7 Verificar a transferncia para o servidor TFTP
a. Verifique o arquivo de log do servidor TFTP. Clique em View > Log File. A sada deve ser
semelhante a:
Mon Sep 16 14:10:08 2003: Receiving startup-config file from
192.168.14.1 in binary modeMon Sep 16 14:11:14 2003: Successful.
Etapa 8 Copiar a configurao de inicializao do servidor TFTP
a. Agora que foi feito backup da configurao de inicializao, teste essa imagem restaurando o
arquivo de volta para o roteador. Assuma que a configurao no roteador GAD esteja
corrompida. Para simular esta situao, altere o nome do roteador (hostname) de GAD para
Router.
b. Qual o endereo IP do servidor TFTP? ______________________________
c. Para copiar a partir do prompt EXEC privilegiado, digite copy tftp running-config.
Pressione Enter.
Router#copy tftp running-config
Source filename []? startup-config
Destination filename [running-config]? [Enter]
Accessing tftp://192.168.14.2/startup-config...
Loading startup-config from 192.168.14.2 (via FastEthernet0): !
[OK - 667 bytes]


GAD#
Etapa 9 Salvar a nova configurao atual
a. Salve a nova running-config (configurao atual) na NVRAM usando o seguinte comando:
Building configuration...
[OK]
Etapa 10 Testar o arquivo restaurado
a. Se o prompt do roteador mudou conforme mostrado na ltima linha da sada da etapa 8, o
arquivo foi carregado. Execute o comando show startup-config para verificar toda a
configurao.
Etapa 11 Verificar as condies da interface
a. Quando esse arquivo restaurado, as interfaces so desligadas por padro, a menos que o
arquivo de configurao tenha sido editado e uma linha de comando no shutdown tenha sido
inserida aps o perfil de cada interface.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 5.2.5 Gerenciando imagens do IOS com TFTP
Objetivo
Fazer uma cpia de backup do IOS de um roteador, da memria flash para um servidor TFTP.
Recarregar a imagem de backup do software IOS, de um servidor TFTP para a flash de um
roteador.
Para fins de recuperao, importante manter cpias de backup das imagens do IOS de um
roteador. Elas podem ser armazenadas em um local central, como um servidor TFTP, e
recuperadas quando necessrio.
do HyperTerminal.
Etapa 1 Configurar o roteador Gadsden
a. Se tiver dificuldades para configurar o nome do host, consulte o laboratrio Configurando as
senhas do roteador. Se tiver dificuldades para configurar as interfaces, consulte o laboratrio
Configurando tabelas de hosts.
b. Verifique a configurao do roteador, executando o comando show running-config. Se no
estiver correta, corrija os erros de configurao e verifique novamente.
Etapa 2 Configurar a estao de trabalho
a. A configurao para o host conectado ao roteador Gadsden :
Endereo IP 192.168.14.2
Etapa 3 Coletar informaes para documentar o novo roteador
a. Execute o comando show version (mostrar verso).
b. Qual o valor atual do registro da configurao?____0x
______________________________
c. Quanto de memria flash esse roteador possui? ___________________________________
d. H pelo menos 4MB (4096KB) de flash? ____________________
e. Qual o nmero da verso da ROM de inicializao? ____________________
f. A verso da ROM de inicializao 5.2 ou posterior? ____________________
Etapa 4 Coletar mais informaes para documentar o novo roteador
a. Execute o comando show flash.
b. J existe algum arquivo armazenado na flash?
___________________________________________
c. Em caso afirmativo, qual o nome exato desse arquivo?
_________________________________________
d. Que volume de memria flash est disponvel ou no utilizado?
_______________________________________
Etapa 5 Iniciar e configurar o servidor TFTP da Cisco
a. Verifique com o instrutor o endereo IP do servidor TFTP da Cisco.

a. Efetue ping para o servidor TFTP a partir do roteador Gadsden.
Se o ping falhar, examine as configuraes do host e do roteador para resolver o problema.
Etapa 7 Copiar o IOS para o servidor TFTP
a. Antes de copiar os arquivos, verifique se o servidor TFTP est funcionando.
b. Qual o endereo IP do servidor TFTP? ______________________________________
c. Na sesso do console, digite show flash.
d. Qual o nome e o comprimento da imagem do Cisco IOS armazenada na flash?
__________________________________________________________________________
e. Que atributos podem ser identificados a partir dos cdigos no nome do arquivo do Cisco IOS?
__________________________________________________________________________
Etapa 8 Gravar a configurao
a. Escreva os comandos do modo configurao que especificam que a imagem do IOS deve ser
carregada a partir dos seguintes locais:
Flash: __________________________________________________________________
Servidor TFTP:
_____________________________________________________________
ROM: __________________________ Essa imagem do IOS ser completa? __________
Etapa 9 Copiar a imagem do IOS para o servidor TFTP
a. Na sesso do console no modo EXEC privilegiado, execute o comando copy flash tftp. Os
nomes dos arquivos varia em funo do IOS e da plataforma de roteador que esto utilizados. O
nome do arquivo relativo ao seu roteador foi obtido no passo 4c. No prompt, digite o endereo
IP do servidor TFTP:
GAD#copy flash tftp
Source filename []? flash:c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? y
Aps inserir esse comando e responder s solicitaes do processo, o aluno ver a seguinte sada
no console. No interrompa o processo.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Etapa 10 Verificar a transferncia para o servidor TFTP
a. Verifique o arquivo de log do servidor TFTP, clicando em View > Log File. A sada deve ser
semelhante a:
Mon Sep 16 14:10:08 2002: Receiving c1700-y-mz.122-11.T.bin in binary
modeMon Sep 16 14:11:14 2002: Successful.
b. Verifique o tamanho da imagem da flash no diretrio do servidor TFTP. Para localiz-la, clique
em View > Options. Ser mostrado o diretrio raiz do servidor TFTP. Ele deve ser semelhante
ao seguinte, a menos que os diretrios padro tenham sido alterados:
C:\Program Files\Cisco Systems\Cisco TFTP Server
c. Localize esse diretrio usando o Gerenciador de Arquivos. Observe a listagem detalhada do
arquivo. O comprimento do arquivo no comando show flash deve ser o mesmo que o do
arquivo armazenado no servidor TFTP. Se os tamanhos dos arquivos no forem idnticos,
verifique com o instrutor.
Etapa 11 Copiar a imagem do IOS a partir do servidor TFTP
a. Agora que foi feito backup do IOS, a imagem precisa ser testada e o IOS precisa ser restaurado
para o roteador.
b. Grave o endereo IP do servidor TFTP. _______________________________________
c. Copie a partir do prompt EXEC privilegiado. Quando for solicitado o nome do arquivo deve ser
utilizado o nome de arquivo utilizado no passo 9.
GAD#copy tftp flash
Address or name of remote host []?192.168.14.2
Source filename []?c1700-y-mz.122-11.T.bin
Destination filename [c1700-y-mz.122-11.T.bin]? [Enter]
Accessing tftp://192.168.14.2/c1700-y-mz.122-11.T.bin...
Erase flash: before copying? [confirm][Enter]
Erasing the flash filesystem will remove all files! Continue?
[confirm][Enter]
Erasing device...
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
...erased
Erase of flash: complete
Loading c1700-y-mz.122-11.T.bin from 192.168.14.2 (via
FastEthernet0):!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 4284648 bytes]
Verifying checksum... OK (0x9C8A)

d. O roteador pode solicitar para apagar a flash. A imagem caber na flash disponvel?
_____________
e. Se a flash foi apagada, o que aconteceu na tela do console do roteador enquanto ele fazia isso?
__________________________________________________________________________
f. Qual o tamanho do arquivo que est sendo carregado? __________________No
interrompa o processo.
g. O que aconteceu na tela do console do roteador enquanto era feito o download do arquivo?
__________________________________________________________________________
h. A verificao foi bem sucedida? __________________
i. Toda a operao foi bem sucedida? __________________
Etapa 12 Testar a imagem restaurada do IOS
a. Verifique se a imagem do roteador est correta. Desligue e ligue novamente o roteador e
observe o processo de inicializao para confirmar se no houve erros na flash. Se no houver,
o IOS do roteador deve ser iniciado corretamente.
b. Verifique ainda a imagem do IOS na flash executando o comando show version, que
mostrar uma sada semelhante a:
System image file is "flash:c1700-y-mz.122-11.T.bin"

Router>enable

[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 5.2.6a Procedimentos de recuperao de senhas
Objetivo
Ter acesso a um roteador com uma senha de modo privilegiado (ativao) desconhecida.
Este laboratrio demonstra como obter acesso a um roteador com uma senha de modo privilegiado
(ativao) desconhecida. Uma observao que deve ser feita que qualquer pessoa que tenha
acesso a uma porta de console em um roteador e que execute este procedimento pode alterar a
senha e assumir o controle do roteador. por isso que de suma importncia que os roteadores
tambm tenham segurana fsica, a fim de evitar o acesso no autorizado.
do HyperTerminal.
Observao: Configure o nome do host e as senhas no roteador. Pea ao instrutor, a um
assistente do laboratrio ou a outro aluno que defina uma configurao bsica com uma senha
de ativao secreta. Execute copy running-config startup-config e recarregue o
roteador.
Observao: A verso do HyperTerminal fornecida com o Windows 95, 98, NT e 2000 foi
desenvolvida para a Microsoft pela Hilgraeve. Algumas verses podem no emitir uma
seqncia de break conforme exigido para a tcnica de recuperao de senha do roteador
Cisco. Se for esse o caso, atualize para o HyperTerminal Private Edition (PE), que est
disponvel gratuitamente para uso pessoal e educacional. possvel fazer download do
programa em http://www.hilgraeve.com.
Etapa 1 Tentar efetuar login no roteador
a. Faa as conexes necessrias no console e estabelea uma sesso do HyperTerminal com o
roteador. Tente efetuar login no roteador, usando a senha de ativao cisco. A sada deve ser
semelhante a:
Router>enable
Password:
Password:
Password:
% Bad secrets

Router>
Etapa 2 Documentar a definio atual do registro da configurao
a. No prompt EXEC do usurio, digite show version.
b. Grave o valor exibido para o registro de configurao ___________ . Por exemplo, 0x2102.
Etapa 3 Entrar no modo monitor da ROM
a. Desligue o roteador, espere alguns segundos e ligue-o novamente. Quando o roteador for
iniciado, exibindo System Bootstrap, Version na tela do HyperTerminal, pressione a tecla
Ctrl e a tecla Break ao mesmo tempo. O roteador ser iniciado no modo monitor da ROM.
Dependendo do hardware do roteador, pode ser exibido um dentre vrios prompts: "rommon 1
>" ou simplesmente >.
Etapa 4 Examinar a ajuda do modo monitor da ROM
a. Digite ? no prompt. A sada deve ser semelhante a:

rommon 1 >?
alias set and display aliases command
boot boot up an external process
break set/show/clear the breakpoint
confreg configuration register utility
context display the context of a loaded image
dev list the device table
dir list files in file system
dis display instruction stream
help monitor builtin command help
history monitor command history
meminfo main memory information
repeat repeat a monitor command
reset system reset
set display the monitor variables
sysret print out info from last system return
tftpdnld tftp image download
xmodem x/ymodem image download

Etapa 5 Alterar a definio do registro de configurao para inicializar sem carregar o
arquivo de configurao
a. No modo monitor da ROM, digite confreg 0x2142 para alterar o registro de configurao.
rommon 2 >confreg 0x2142
Etapa 6 Reinicializar o roteador
a. No modo monitor da ROM, digite reset ou desligue e ligue novamente o roteador.
rommon 2 >reset
b. Devido nova definio do registro de configurao, o roteador no carregar o arquivo de
configurao. O sistema exibe:
"Would you like to enter the initial configuration dialog? [yes]:"
Digite no e pressione Enter.
Etapa 7 Entrar no modo EXEC privilegiado e alterar a senha
a. Agora, no prompt do modo usurio Router>, digite enable e pressione Enter para ir para o
modo privilegiado sem uma senha.
b. Use o comando copy startup-config running-config para restaurar a configurao
existente. Como o usurio j est no modo EXEC privilegiado, no h necessidade de senha.
c. Digite configure terminal para entrar no modo configurao global.
d. No modo configurao global, digite enable secret class para alterar a senha secreta.
e. Ainda no modo configurao global, digite config-register xxxxxxx. xxxxxxx o valor
original do registro de configurao gravado na etapa 2. Pressione Enter.
f. Use a combinao Ctrl-z para retornar ao modo EXEC privilegiado.
g. Use o comando copy running-config startup-config para salvar a nova configurao.
h. Antes de reiniciar o roteador, verifique a definio da nova configurao. No modo EXEC
privilegiado, insira o comando show version e pressione Enter.
i. Verifique se a ltima linha da sada mostra o seguinte:
Configuration register is 0x2142 (will be 0x2102 at next reload).
j. Use o comando reload para reiniciar o roteador.
Etapa 8 Verificar a nova senha e a nova configurao
a. Quando o roteador for recarregado, a senha deve ser class.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 5.2.6b Gerenciando imagens do IOS com ROMmon e Xmodem
Objetivo
Recuperar um roteador Cisco da srie 1700, que ficou travado no monitor da ROM (ROMmon)
(rommon# >).
Aprender como evitar o uso do modo Xmodem para recuperar um arquivo IOS.
Este processo necessrio apenas como emergncia quando um usurio excluiu ou apagou o IOS
e no existe possibilidade de fazer upload de uma nova verso do IOS a partir de um servidor
TFTP.
Se o procedimento no puder ser evitado, este laboratrio explica como usar o comando xmodem no
console para fazer download do software Cisco IOS, usando o monitor da ROM (ROMmon). O
Xmodem pode ser usado em um grupo de roteadores (listados abaixo) em situaes de
recuperao de desastres, em que o roteador no tem nenhum software Cisco IOS vlido nem uma
imagem de inicializao na flash de onde se inicializar e, portanto, somente se inicia no ROMmon.
Este procedimento tambm pode ser usado onde no houver servidores TFTP (Trivial File Transfer
Protocol Protocolo de Transferncia de Arquivos Simples) nem conexes de rede e quando a
nica opo vivel de conexo ao console do roteador for diretamente de um PC (ou atravs de um
modem). Como este procedimento depende da velocidade do console do roteador e da porta serial
do PC, pode levar muito tempo para fazer download de uma imagem. O download da imagem do
software Cisco IOS verso 12.1(16) IP Plus para um roteador Cisco da srie 1600 usando uma
velocidade de 38400 bps, leva aproximadamente 25 minutos. Este processo vlido para os
roteadores Cisco das sries 827, 1600, 1700, 2600, 3600 e 3700.
do HyperTerminal.
Apague a configurao e reinicialize o roteador para evitar problemas que possam ser causados por
configuraes residuais. Instrues de como realizar este procedimento esto disponveis no final
deste laboratrio.
Observao: Para completar este laboratrio, uma cpia da imagem recomendada do software
Cisco IOS (por exemplo, c1700-y-mz.122-11.T.bin) precisa estar disponvel no PC.
Etapa 1 Entrando no modo ROM Monitor
a. Desligue e ligue o roteador e entre com CTRL-Break para entrar no modo ROM Monitor.
Dependendo do hardware do roteador, diferentes prompts podem ser apresentados, tais como
rommon 1> ou simplesmente >.
Etapa 2 Procurando uma imagem vlida na flash
a. No prompt do Rom Monitor execute o comando dir flash: para cada dispositivo disponvel.
Procure uma imagem vlida do software Cisco IOS:
rommon 3 >dir flash:
File size Checksum File name
3307884 bytes (0x804b4c)0x6ba0 c1700-ny-mz.121-6.bin
rommon 4 >
Etapa 3 Recuperar a partir das imagens listadas, se houver alguma
a. Inicialize a partir de qualquer imagem listada na etapa 1. Se a imagem for vlida, ela trar
novamente o modo operao normal:
rommon 5 >boot flash:c1700-ny-mz.121-6.bin
program load complete, entry point: 0x80008000, size: 0x804a30
Self decompressing the image : ###################################
########...
Etapa 4 Gravar informaes usando show version
a. Se nenhum dos arquivos for vlido, faa download de um novo, usando um dos procedimentos
a seguir. A primeira etapa ter gravado as informaes de show version na configurao
inicial. Isso fornecer as informaes necessrias sobre o nome da imagem do IOS.
Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE
SOFTWARE (fc1)
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Wed 31-Jul-02 09:08 by ccai
Image text-base: 0x80008124, data-base: 0x807E332C

ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)

Router uptime is 15 minutes
System returned to ROM by reload

cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes
of memory.
Processor board ID FOC06380F0T (479701011), with hardware revision 0000
MPC860P processor: part number 5, mask 2
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)
--More
Configuration register is 0x2102

b. As linhas em destaque devem ser gravadas, caso este procedimento precise ser realizado.
Etapa 5 Configurar o registro de inicializao para entrar no modo ROMmon
a. Se ainda no o tiver feito, configure o Windows HyperTerminal para 8-N-1 a 9600 bps. Conecte
a porta serial do PC porta do console do roteador. Uma vez conectado, v para o prompt do
ROMmon (rommon 1>). Geralmente, se a imagem do software Cisco IOS do roteador e a
imagem da flash de inicializao estiverem corrompidas, o roteador s se inicializar no modo
ROMmon. Se a situao anterior no ocorrer e se for necessrio entrar no prompt do ROMmon,
altere o registro de configurao. Normalmente, altere 0x2102, conforme fornecido por show
version, para 0x0, como a seguir:
Router>enable
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#config-register 0x0
Router(config)#exit
Router#
*Mar 1 00:29:21.023: %SYS-5-CONFIG_I: Configured from console by
console
Router#reload
System configuration has been modified. Save? [yes/no]: n
Proceed with reload? [confirm][Enter]

*Mar 1 00:30:32.235: %SYS-5-RELOAD: Reload requested by console.
System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)
Copyright (c) 2001 by cisco Systems, Inc.
C1700 platform with 32768 Kbytes of main memory

rommon 1 >
Etapa 6 Visualizar os comandos disponveis a partir do prompt rommon
a. Digite o seguinte no prompt do monitor da ROM:

rommon 1 >?
alias set and display aliases command
boot boot up an external process
break set/show/clear the breakpoint
confreg configuration register utility
context display the context of a loaded image
dev list the device table
dir list files in file system
dis display instruction stream
help monitor builtin command help
history monitor command history
meminfo main memory information
repeat repeat a monitor command
reset system reset
set display the monitor variables
sync write monitor environment to NVRAM
sysret print out info from last system return
tftpdnld tftp image download
unalias unset an alias
unset unset a monitor variable
xmodem x/ymodem image download

b. Este laboratrio usar confreg para redefinir a velocidade do console. Use xmodem para
transferir o arquivo.
Etapa 7 Redefinir a velocidade do terminal para um download mais rpido
a. Especificando uma taxa de dados de 115200 bps, por exemplo, a taxa de download pode ser
aumentada, diminuindo-se o tempo de download. Estas so as etapas para redefinir a
velocidade do roteador:
rommon 2 >confreg
Configuration Summary
(Virtual Configuration Register: 0x1820)
enabled are:
break/abort has effect
console baud: 9600
boot: the ROM Monitor
do you wish to change the configuration? y/n [n]: y
enable "diagnostic mode"? y/n [n]:[Enter]
enable "use net in IP bcast address"? y/n [n]: [Enter]
enable "load rom after netboot fails"? y/n [n]: [Enter]
enable "use all zero broadcast"? y/n [n]: [Enter]
disable "break/abort has effect"? y/n [n]: y
enable "ignore system config info"? y/n [n]: [Enter]
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
change the boot characteristics? y/n [n]: [Enter]

Configuration Summary
(Virtual Configuration Register: 0x1920)
enabled are:
console baud: 115200
boot: the ROM Monitor
do you wish to change the configuration? y/n [n]: y
You must reset or power cycle for new config to take effect

rommon 3 >reset
Observao: A configurao do HyperTerminal precisa ser alterada para refletir a nova
velocidade do console de 115200, em vez de 9600 baud. Caso contrrio, ser exibida uma
sada distorcida.

System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)
Copyright (c) 2001 by cisco Systems, Inc.
C1700 platform with 32768 Kbytes of main memory

Etapa 8 Usar o comando xmodem para solicitar o arquivo do host
a. Antes de executar o comando xmodem, certifique-se de que a nova imagem do software Cisco
IOS est instalada no PC. No prompt ROMmon, execute o comando xmodem.
rommon 2 >xmodem
usage: xmodem [-cyrx] <destination filename>
-c CRC-16
-y ymodem-batch protocol
-r copy image to dram for launch
-x do not launch on download completion

rommon 3 >xmodem c1700-y-mz.122-11.T.bin
Do not start the sending program yet...
File size Checksum File name
4284648 bytes (0x4160e8) 0x9c8a c1700-y-mz.122-11.T.bin
WARNING: All existing data in bootflash will be lost!
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file c1700-y-mz.122-11.T.bin ...
Etapa 9 Enviar o arquivo a partir do programa HyperTerminal
a. A partir do programa HyperTerminal, envie o arquivo do IOS, usando as seguintes etapas:

b. Selecione Transfer > Send File. Especifique a localizao do arquivo do IOS no disco rgido do
host.

c. Em seguida, clique em Send para iniciar a transferncia do arquivo para o roteador.

d. Durante o andamento da transferncia, voc ver o seguinte:

e. Ao terminar, aparecer o seguinte:

f. Quando o processo estiver concludo, o roteador ser recarregado.
Etapa 10 Redefinir o registro de inicializao e a velocidade do console
a. No prompt de configurao, defina o registro de inicializao novamente igual a 0x2102 ou igual
configurao original de antes da transferncia do IOS. Isso se faz por meio do comando
config-register no prompt de configurao global.
Router(config)#config-register 0x2102
Router(config)#exit
Router#show flash

System flash directory:
File Length Name/status
1 4284648 c1700-y-mz.122-11.T.bin
[4285452 bytes used, 12491764 available, 16777216 total]

Redefina a velocidade do console no HyperTerminal para 9600.

Router(config)#line con 0
Router(config-line)#speed 9600
Router(config-line)#^Z

b. O HyperTerminal parar de responder. Reconecte-se ao roteador com o HyperTerminal, usando
9600 baud, 8-N-1.
c. Salve a configurao na NVRAM do roteador.
Router#copy running-config startup-config

Etapa 11 Examinar as novas configuraes
a. Recarregue o roteador e examine as novas definies, usando o comando show version.

Router#show version

Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-Y-M), Version 12.2(11)T, RELEASE
SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Wed 31-Jul-02 09:08 by ccai
Image text-base: 0x80008124, data-base: 0x807E332C

ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)

Router uptime is 12 minutes
System returned to ROM by power-on

cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes
of memory
Processor board ID FOC06380F95 (3103823619), with hardware revision 0000
MPC860P processor: part number 5, mask 2
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
32K bytes of non-volatile configuration memory.
--More
Configuration register is 0x2102

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 6.1.6 Configurando rotas estticas

Objetivo
Configurar rotas estticas entre roteadores para permitir a transferncia de dados entre roteadores
sem usar protocolos de roteamento dinmico.
Instale uma rede semelhante do diagrama. Qualquer roteador que atenda aos requisitos de
interface pode ser usado. As possibilidades so roteadores 800, 1600, 1700, 2500, 2600 ou uma
combinao deles. Consulte a tabela ao final do laboratrio para identificar corretamente os
do HyperTerminal.

Observao: V para as instrues de apagamento e recarregamento, ao final deste
Etapa 1 Configurar os dois roteadores
Entre no modo de configurao global e configure o nome do host como mostra a tabela. Em
seguida, configure a console, o terminal virtual e as senhas de ativao. Se tiver dificuldades,
consulte o laboratrio Configurando as senhas dos roteadores. Configure as interfaces e as
tabelas de hosts IP. Se tiver dificuldades, consulte o laboratrio Configurando tabelas de hosts.
No configure um protocolo de roteamento.
Configure as estao es de trabalho com os valores apropriados de endereo IP, mscara de sub-
rede e gateway padro.
a. A configurao para o host conectado ao roteador GAD :
endereo IP 192.168.14.2
mscara de sub-rede IP 255.255.255.0
gateway padro 192.168.14.1
b. A configurao para o host conectado ao roteador BHM :
endereo IP 192.168.16.2
mscara de sub-rede IP 255.255.255.0
gateway padro 192.168.16.1
c. Verifique a conectividade entre as estaes de trabalho, usando ping. A partir da estao de
trabalho conectada ao roteador GAD, ping a estao de trabalho conectada ao roteador BHM.
C:\>ping 192.168.16.2
Pinging 192.168.16.2 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.16.2:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
d. O ping foi bem sucedido? __________________________________________________
e. Por que o ping falhou? ______________________________________________________
Etapa 3 Verificar o status da interface
a. Verifique as interfaces dos dois roteadores, com o comando show ip interface brief.
b. Todas as interfaces necessrias esto ativas? ____________________________________________
Etapa 4 Verificar as entradas da tabela de roteamento
a. Usando o comando show ip route, visualize a tabela de roteamento IP de GAD.
GAD>show ip route
output eliminated
Gateway of last resort is not set.
C 192.168.14.0/24 is directly connected, FastEthernet0
C 192.168.15.0/24 is directly connected, Serial0
b. Usando o comando show ip route, visualize a tabela de roteamento IP de BHM.
BHM>show ip route
Output eliminated.
c. Todas as rotas necessrias esto nas tabelas de roteamento?
__________________________________
d. Baseado na sada do comando show ip route nos roteadores GAD e BHM, um host da sub-rede
192.168.16.0 pode conectar-se a um host da sub-rede 192.168.14.0? _________________
Se uma rota no estiver nos roteadores ao qual o host est conectado, o host no pode
alcanar o host de destino.
Etapa 5 Adicionar rotas estticas
a. Como se pode mudar essa situao, para que os hosts possam fazer ping um para o outro?
Adicione rotas estticas a cada roteador ou execute um protocolo de roteamento.
b. No modo de configurao global, adicione uma rota esttica no Roteador1 para a rede
192.168.16.0 e no Roteador2 para a rede 192.168.14.0.
GAD(config)#ip route 192.168.16.0 255.255.255.0 192.168.15.2
BHM(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.1
c. Por que necessria uma rota esttica nos dois roteadores?
___________________________________
Etapa 6 Verificar as novas rotas
GAD>show ip route
output eliminated
S 192.168.16.0/24 [1/0] via 192.168.15.2
BHM>show ip route
Output eliminated.
S 192.168.14.0/24 [1/0] via 192.168.15.1
c. Todas as rotas necessrias esto nas tabelas de roteamento?
__________________________________
d. Um host da sub-rede 192.168.16.0 pode ver um host da sub-rede 192.168.14.0?
_________________
Etapa 7 Executar ping de host para host novamente
a. Verifique a conectividade entre as estaes de trabalho, usando ping. A partir da estao de
trabalho conectada ao roteador GAD, ping a estao de trabalho conectada ao roteador BHM.
C:\>ping 192.168.16.2
Pinging 192.168.16.2 with 32 bytes of data:
Reply from 192.168.16.2: bytes=32 time=20ms TTL=254
Ping statistics for 192.168.16.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 20ms, Maximum = 20ms, Average = 20ms

b. Se o ping no tiver obtido xito, verifique a tabela de roteamento, para certificar-se de que as
rotas estticas foram inseridas corretamente.

Aps concluir as etapas anteriores, faa logoff, digitando exit . Desligue o roteador.
Router>enable
[confirm]
Erase of nvram: (Apagamento da nvram:) complete
Router(config)#reload
Pressione Enter.

Modelo do
rRoteador
Interface Ethernet 1 Interface Ethernet 2 Interface Serial 1 Interface Serial
2
Interface 5
(FA0/0)
(S0/1)

interface, embora um roteador especfico possa conter algum. Um exemplo disso poderia ser uma interface


Laboratrio 7.2.2 Configurando o RIP

Objetivo
Configurar um esquema de endereamento IP usando redes de classe B.
Configurar o protocolo de roteamento dinmico RIP nos roteadores.
Instale uma rede semelhante do diagrama. Pode-se usar qualquer roteador que atenda s
exigncias de interface exibidas no diagrama acima, tais como os roteadores 800, 1600, 1700, 2500
e 2600 ou uma combinao deles. Consulte o grfico ao final do laboratrio para identificar
corretamente os identificadores de interface a serem usados, com base nos equipamentos do
laboratrio. A sada de configurao usada neste laboratrio produzida a partir de roteadores da
srie 1721. A sada produzida por outro roteador poder ser ligeiramente diferente. As seguintes
etapas devem ser executadas em cada roteador, a menos que haja outra instruo especfica.
do HyperTerminal.
a. No modo configurao global, configure o nome do host como mostra o grfico. Em seguida,
configure o console, o terminal virtual e as senhas de ativao. Se tiver problemas ao fazer isso,
consulte o laboratrio Configurando as senhas dos roteadores. Depois disso, configure as
interfaces de acordo com a tabela. Consulte o laboratrio Configurando as tabelas de hosts
para obter auxlio.
Etapa 2 Verificar as entradas da tabela de roteamento
GAD>show ip route

output eliminated




BHM>show ip route

output eliminated



Etapa 3 Configurar o protocolo de roteamento no roteador GAD
a. No modo configurao global, digite os seguintes comandos:

GAD(config-router)#exit
GAD(config)#exit


Etapa 5 Configurar o protocolo de roteamento no roteador BHM
a. No modo configurao global, digite os seguintes comandos:

BHM(config-router)#exit
BHM(config)#exit


Etapa 7 Configurar os hosts com os valores apropriados de endereo IP, mscara de sub-
rede e gateway padro
Etapa 8 Verificar se a inter-rede est funcionando, fazendo ping para a interface
FastEthernet do outro roteador
a. A partir do host conectado a GAD, possvel fazer ping para a interface FastEthernet do
roteador BHM? _____________
b. A partir do host conectado a BHM, possvel fazer ping para a interface FastEthernet do
roteador GAD? _____________
c. Se a resposta for no para uma dessas perguntas, pesquise os problemas de configurao do
roteador para localizar o erro. Em seguida, faa os pings novamente, at que a resposta para
Etapa 9 Mostrar as tabelas de roteamento de cada roteador
a. No modo EXEC privilegiado ou de ativao, examine as entradas da tabela de roteamento,
usando o comando show ip route (mostrar rotas ip) em cada roteador.
b. Quais so as entradas da tabela de roteamento de GAD?
__________________________________________________________________________
c. Quais so as entradas da tabela de roteamento de BHM?
__________________________________________________________________________

Aps concluir as etapas anteriores, faa logoff, digitando exit, e desligue o roteador.
Router>enable
[confirm]
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.2.6 Solucionando problemas de RIP

Objetivo
Configurar um esquema de endereamento IP, usando redes de classe B.
Configurar o RIP nos roteadores.
Observar a atividade de roteamento, usando o comando debug ip rip.
Examinar as rotas, usando o comando show ip route.
do HyperTerminal.
a. Nos roteadores, entre no modo configurao global e configure o nome do host como mostra o
problemas ao fazer isso, consulte o laboratrio Configurando as senhas dos roteadores.
Depois disso, configure as interfaces de acordo com a tabela. Se tiver problemas ao fazer isso,
consulte o laboratrio Configurando as tabelas de hosts. Finalmente, configure o roteamento
RIP. Isso abordado no laboratrio Configurando o RIP, caso necessite de ajuda. No se
esquea de salvar as configuraes do arquivo de configurao de inicializao.
Etapa 3 Certificar-se de que as atualizaes do roteamento esto sendo enviadas
a. Digite o comando debug ip rip no prompt do modo EXEC privilegiado. Aguarde pelo menos
45 segundos.
b. Houve alguma sada do comando de depurao? __________________________________
c. O que foi mostrado como resultado?
__________________________________________________
d. Para desativar comandos de depurao especficos, digite a opo no, como por exemplo, no
debug ip rip events. Para desativar todos os comandos de depurao, digite undebug
all.
a. No modo EXEC privilegiado ou de ativao, examine as entradas da tabela de roteamento
usando o comando show ip route (mostrar rotas ip) em cada roteador.
b. Quais so as entradas da tabela de roteamento de GAD?
_______________________________________________________________________
c. Quais so as entradas da tabela de roteamento de BHM?
_______________________________________________________________________
Etapa 5 Mostrar as entradas da tabela de roteamento RIP de cada roteador
a. Digite show ip route rip.
b. Quais so as rotas listadas na tabela de roteamento?
_________________________________________
c. Qual a distncia administrativa? ____________________________________________
a. A partir do host conectado a GAD, possvel fazer ping para a interface FastEthernet do
roteador BHM?
_______________________________________________________________________
b. A partir do host conectado a BHM, possvel fazer ping para a interface FastEthernet do
roteador GAD?
_______________________________________________________________________
roteador usando show ip route para localizar o erro. Verifique tambm as configuraes de
IP da estao de trabalho. Em seguida, faa os pings novamente, at que a resposta para

Aps concluir as etapas anteriores, faa logoff, digitando exit (sair), e desligue o roteador.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.2.7 Impedindo atualizaes de roteamento atravs de uma interface

Objetivo
Impedir atualizaes de roteamento atravs de uma interface, para controlar as rotas
anunciadas.
Usar o comando Passive-interface e adicionar uma rota padro.
O enfoque deste laboratrio ser como impedir atualizaes de roteamento atravs de uma
interface, a fim de regular as rotas anunciadas e observar os resultados. Para que isso funcione,
necessrio usar o comando Passive-interface e adicionar uma rota padro.
do HyperTerminal.
Etapa 1 Configurar o nome do host e as senhas nos roteadores
Depois disso, configure as interfaces e o roteamento de acordo com a tabela. Se tiver
problemas ao fazer isso, consulte os laboratrios Configurando as tabelas de hosts e
Configurando o RIP. No se esquea de copiar a running-config (configurao atual) para
a startup-config (configurao de inicializao) em cada roteador.
a. Teste a configurao, efetuando ping para todas as interfaces a partir de cada host. Se o ping
no for bem sucedido, solucione os problemas da configurao.
Etapa 3 Verificar a configurao bsica do roteamento
a. Digite o comando show ip protocol em cada roteador.
b. Na configurao, o RIP do roteador exibido? ____________________________________.
c. Digite o comando show ip route nos dois roteadores.
d. Liste como a rota conectada (diretamente, RIP), o endereo IP e atravs de qual rede ou
interface.

GAD
Conexo da rota Endereo IP Atravs da rede / interface

BHM

Etapa 4 Observar as atualizaes do roteamento RIP
a. A partir do roteador GAD, use o comando debug ip rip para verificar se o roteador est
enviando atualizaes pela interface para o roteador BHM. Procure uma seo na sada que se
parea com o seguinte:

GAD#debug ip rip
RIP protocol debugging is on (A depurao do protocolo RIP est
ativada)
GAD#
*Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via
FastEthernet 0 (192.168.14.1)
*Mar 1 03:12:17.555: RIP: build update entries
*Mar 1 03:12:17.555: network 192.168.15.0 metric 1
*Mar 1 03:12:17.555: RIP: sending v1 update to 255.255.255.255 via
Serial0 (192.168.15.1)
*Mar 1 03:12:17.555: RIP: build update entries
*Mar 1 03:12:220.671: RIP: received v1 update from 192.168.15.2 on
Serial0
*Mar 1 03:12:220.671: 192.168.16.0 in 1 hops

b. Outros comandos debug que funcionam com o RIP so os seguintes:

debug ip rip events (eventos)
debug ip rip trigger (disparador)
debug ip rip database (banco de dados)

c. Para desativar comandos de depurao (debug) especficos, digite a opo no, por exemplo,
no debug ip rip events. Para desativar todos os comandos de depurao, digite
undebug all.
Etapa 5 Parar as atualizaes de roteamento de GAD para BHM
a. On the console session for the GAD router, enter global configuration mode and then
enter router configuration mode by entering the command router rip. Enter the command
passive-interface serial 0. Refer to the chart at the end of the sheet for the model or
router. This will prevent the GAD router from advertising its routes to the BHM router.
b. Para confirmar isso, use o comando debug ip rip events no roteador GAD. Confirme, a
partir da sada, se o roteador no est enviando atualizaes pela interface para o roteador
BHM.
c. Desative a sada da depurao, com o comando no debug all.
d. Tambm no roteador BHM, execute show ip route para verificar se a rota para a LAN GAD
foi removida.
e. Tente efetuar ping dos computadores em GAD para os computadores em BHM.
f. Qual a resposta? ____________________________________
g. Confirme se o roteador BHM ainda est enviando atualizaes para GAD. Para fazer isso, use o
comando debug ip rip events no roteador BHM. Confirme, a partir da sada, se o roteador
est enviando atualizaes pela interface para o roteador GAD.
h. Quantas rotas esto sendo enviadas? ____________________________________
i. Desative a sada da depurao, com o comando no debug all.
Etapa 6 Adicionar rota padro a BHM
a. Como BHM no est recebendo atualizaes de roteamento, ele no tem uma rota at o mundo
exterior. Ele precisa receber uma rota padro. Uma rota padro a rota pela qual os dados so
despachados, no caso da tabela de roteamento no possuir uma rota especfica para utilizar.
b. No modo configurao global de BHM, digite:

BHM(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1

c. Certifique-se de que a rota padro est na tabela de roteamento de BHM, emitindo o comando
show ip route.
A sada deve ser semelhante a:
BHM#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, * - candidate default
U - per-user static route, o - ODR

Gateway of last resort is 192.168.15.1 to network 0.0.0.0

C 192.168.16.0/24 is directly connected, Ethernet0
S* 0.0.0.0/0 [1/0] via 192.168.15.1
BHM#

d. Certifique-se de que possvel efetuar ping dos computadores em GAD para os computadores
em BHM. Se no, verifique as tabelas de roteamento e as interfaces.


Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.2.9 Balanceamento de carga em vrios caminhos

Objetivo
Configurar o balanceamento de carga em vrios caminhos.
Observar o processo de balanceamento de carga.
do HyperTerminal.
Configurando o RIP. No se esquea de copiar a running-config para a startup-
config em cada roteador, para que a configurao no se perca se a energia do roteador for
interrompida.
b. Na configurao, exibido "Routing protocol is RIP" ?
_____________________________________
c. Digite o comando show ip route nos dois roteadores. Liste como a rota conectada
(diretamente, RIP), o endereo IP e atravs de qual rede. Deve haver quatro rotas em cada
tabela.

GAD

BHM

d. Indique a evidncia de balanceamento de carga na sada acima.
Etapa 4 Certificar-se de que o balanceamento de carga do roteador baseia-se em pacotes
individuais
a. Configure o roteador para balancear cargas baseando-se em cada pacote. Ambas as interfaces
seriais precisam usar comutao de processos. A comutao de processos fora o roteador a
procurar na tabela de roteamento a rede de destino para cada pacote roteado. Ao contrrio, a
comutao rpida (que o padro) armazena a consulta inicial da tabela em uma cache de alta
velocidade e usa as informaes para rotear pacotes para o mesmo destino.
b. Ative a comutao por processo nas duas interfaces seriais:
GAD(config-if)# no ip route-cache
BHM(config-if)# no ip route-cache
c. Verifique se a comutao rpida est desativada, usando o comando show ip interface.
d. A comutao rpida est desativada? ______________________________________
Etapa 5 Verificar o balanceamento de carga por pacote
a. Como h duas rotas at a rede de destino, metade dos pacotes ser enviada por um caminho e
a outra metade viajar pelo outro caminho. A escolha do caminho alternada a cada pacote
recebido.
b. Observe esse processo, usando o comando debug ip packet em GAD.
c. Envie 30 pacotes de ping pela rede, do host conectado ao roteador BHM para o host conectado
ao roteador GAD. Isso pode ser feito com o comando ping 192.168.16.2 n 30 no host.
Conforme os pings so respondidos, o roteador gera informaes de pacotes IP. Pare a
depurao, usando o comando undebug all no roteador GAD.
d. Examine e anote uma parte da sada da depurao.
e. Que evidncia de balanceamento de carga existe na sada?
_______________________________
Etapa 6 Verificar o balanceamento de carga por destinos
a. Aps verificar o balanceamento de carga por pacotes, configure o roteador para usar o
balanceamento de carga por destinos. As duas interfaces seriais devem usar comutao rpida
para que a cache da rota possa ser usada aps a consulta inicial tabela.
b. Use o comando GAD(config-if)#ip route-cache.
c. Use o comando show ip interface para confirmar se a comutao rpida est ativada.
d. A comutao rpida est ativada? ______________________________________
e. A tabela de roteamento consultada apenas uma vez por destino; portanto, todos os pacotes
que fazem parte de um trem de pacotes para um host especfico seguiro o mesmo caminho.
Somente quando outro destino forar outra consulta tabela ou quando a entrada em cache
expirar, ser usado o caminho alternativo.
Use o comando debug ip packet e ping ao longo da rede. Observe por qual interface serial
o pacote foi enviado.
f. Examine e anote uma parte da sada da depurao. Por qual interface serial o pacote foi
enviado?
__________________________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.3.5 Configurando o IGRP

Objetivo
Configurar um esquema de endereamento IP usando redes de classe C.
Configurar o IGRP nos roteadores.
do HyperTerminal.
consulte o laboratrio Configurando as tabelas de hosts.
a. Configure o IGRP, usando AS 101 em GAD. V para o modo comando adequado e insira:

GAD(config)#router igrp 101



a. Configure o IGRP, usando AS 101 em BHM. V para o modo comando adequado e insira:

BHM(config)#router igrp 101



a. A partir do host conectado a GAD, possvel efetuar ping para o host de BHM?
____________________
b. A partir do host conectado a BHM, possvel efetuar ping para o host de GAD?
____________________
roteador para localizar o erro. Em seguida, faa os pings novamente, at que a resposta para
a. No modo EXEC privilegiado ou de ativao, faa o seguinte:
b. Examine as entradas da tabela de roteamento, usando o comando show ip route em cada
roteador.
c. Quais so as entradas da tabela de roteamento de GAD?
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
d. Quais so as entradas da tabela de roteamento de BHM?
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
Etapa 9 Verificar o protocolo de roteamento
a. Digite show ip protocol nos dois roteadores, para verificar se o IGRP est em execuo e
se o nico protocolo em execuo.
b. O IGRP o nico protocolo em execuo em GAD?
______________________________________
c. O IGRP o nico protocolo em execuo em BHM?
______________________________________
Etapa 10 Verificar as declaraes IGRP na configurao atual dos dois roteadores
a. Use o comando show run | begin igrp nos dois roteadores.
b. Liste a parte relativa ao IGRP da configurao de GAD:
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
Etapa 11 Verificar as atualizaes do roteamento IGRP
a. Digite debug ip igrp events no roteador GAD no modo EXEC privilegiado.
b. As atualizaes de roteamento esto sendo exibidas?
___________________________________________
c. Para onde esto sendo enviadas as atualizaes?
___________________________________________
d. De onde esto sendo recebidas as atualizaes?
_____________________________________
e. Desligue a depurao.
Etapa 12 Verificar as atualizaes do roteamento IGRP
a. Digite debug ip igrp transactions no roteador GAD no modo EXEC privilegiado.
b. Qual a diferena entre as sadas destes dois comandos de depurao: debug ip igrp
events e debug ip igrp transactions?
_______________________________________________________________________
_______________________________________________________________________
c. Desligue a depurao.
Etapa 13 Analisar rotas especficas
a. Digite show ip route 192.168.25.0 no roteador GAD no modo EXEC privilegiado.
b. Qual o atraso total dessa rota? ___________________________________________
c. Qual largura de banda mnima? ______________________________________________
d. Qual a confiabilidade dessa rota? ____________________________________________
e. Qual o tamanho MTU mnimo dessa rota? _____________________________________
f. Digite show ip route 192.168.20.1 no roteador BHM no modo EXEC privilegiado.
g. Qual o atraso total dessa rota? ___________________________________________
h. Qual largura de banda mnima? ______________________________________________
i. Qual a confiabilidade dessa rota? ____________________________________________
j. Qual o tamanho MTU mnimo dessa rota? _____________________________________

Aps concluir as etapas anteriores, faa logoff, digitando exit e desligue o roteador.
Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.3.6 Roteamento padro com RIP e IGRP

Objetivo
Configurar uma rota padro e usar o RIP para propagar essas informaes para outros
roteadores.
Migrar a rede de RIP para IGRP.
Configurar o roteamento padro para operar com o IGRP.
Neste laboratrio, os alunos configuraro uma rota padro e usaro o RIP para propagar essa
informao padro para outros roteadores. Quando essa configurao estiver funcionando
corretamente, a rede ser migrada de RIP para IGRP e o roteamento padro ser configurado para
operar com esse protocolo tambm.
do HyperTerminal.
Configurando o RIP. No se esquea de copiar a running-config (configurao atual) para
a startup-config (configurao de inicializao) em cada roteador, para que a configurao
no se perca se a energia do roteador for interrompida.
b. Na configurao, o RIP do roteador exibido?
________________________________________
a. Para verificar a conectividade da rede recm-configurada, faa ping para todas as interfaces a
partir de cada host conectado. Se o ping no obtiver xito para todas as interfaces, corrija a
configurao at que seja possvel efetuar ping para todas elas.
Etapa 5 Configurar Centre como a conexo com o provedor de servios de Internet
a. Configure Centre para simular a existncia de uma rede exterior. O enlace entre a empresa e o
provedor de servios de Internet simulado por meio da configurao de uma interface de
loopback com um endereo IP. Digite os seguintes comandos no roteador Centre:

Centre(config)#interface loopback0
Centre(config-if)#ip address 172.16.1.1 255.255.255.255

Observao: Quando se faz ping para 172.16.1.1 a partir do console de Centre, a interface de
loopback responde.
b. A partir do console de Boaz, tente fazer ping para 172.16.1.1. Esse ping deve falhar, pois a rede
172.16.0.0/16 no est na tabela de roteamento de Boaz.
c. Se no houver uma rota padro, o que um roteador faz com um pacote destinado a uma rede
que no esteja em sua tabela?
_________________________________________________________________________________
Etapa 6 Configurar uma rota padro no roteador Centre
a. Deve-se criar uma rota padro no roteador Centre apontado para o provedor simulado. Digite o
seguinte comando no roteador Centre, no modo configurao:

Centre(config)#ip route 0.0.0.0 0.0.0.0 loopback0

b. Esse comando configura a rota padro de maneira esttica. A rota padro encaminha o trfego
destinado a redes que no esto na tabela de roteamento para o loopback 0 ou enlace WAN do
provedor de servios de Internet.
c. A menos que se esteja utilizando o IOS verso 12.1, o RIP propaga automaticamente as rotas
padro definidas estaticamente. Assim, dependendo da verso do IOS, pode ser necessrio
configurar o RIP explicitamente para propagar essa rota 0.0.0.0/0. Digite estes comandos no
roteador Centre, no modo comando adequado:

Centre(config)#router rip
Centre(config-router)#default-information originate

Etapa 7 Verificar as tabelas de roteamento
a. Agora, verifique as tabelas de roteamento de Mobile e Boaz, usando o comando show ip
route. Verifique se ambos receberam e instalaram uma rota para 0.0.0.0/0 em suas tabelas.
b. Em Boaz, qual a mtrica dessa rota? ________________________________________
c. Em Mobile, qual a mtrica dessa rota? _______________________________________
d. Mobile e Boaz ainda no tm rotas para 172.16.0.0/16 em suas tabelas. A partir de Boaz, faa
ping 172.16.1.1. Esse ping deve obter xito.
e. Por que o ping para 172.16.1.1 funciona, mesmo que no haja rota para 172.16.0.0/16 na tabela
de roteamento de Boaz?
_____________________________________________________________
f. Certifique-se de que Mobile tambm consegue efetuar ping para 172.16.1.1. Solucione os
problemas, se necessrio.
Etapa 8 Migrar a rede de RIP para IGRP
a. Com o roteamento padro funcionando, necessrio migrar a rede de RIP para IGRP, a fim de
realizar testes. Digite o seguinte comando nos trs roteadores:

Mobile(config)#no router rip

Nota: Em uma migrao normal, o protocolo de roteamento IGRP seria configurado
anteriormente remoo do protocolo de roteamento RIP. As rotas IGRP substituiriam ento as
rotas RIP na tabela de roteamento, j que elas possuem uma distncia administrativa menor, e
o RIP poderia ser removido com segurana.

b. Com o RIP removido da configurao de cada roteador, configure o IGRP nos trs roteadores
usando AS 24, conforme indicado:

Mobile(config)#router igrp 24
Mobile(config-router)#network 192.168.1.0
Mobile(config-router)#network 192.168.5.0
...

Boaz(config)#router igrp 24
Boaz(config-router)#network 192.168.1.0
...
Centre(config)#router igrp 24
Centre(config-router)#network 192.168.2.0
c. Use ping e show ip route para confirmar se o IGRP est funcionando corretamente. No se
preocupe ainda com o endereo de loopback 172.16.1.1 em Centre.
Etapa 9 Verifique a rota padro esttica na tabela de roteamento de Centre
a. Verifique a tabela de roteamento de Centre. A rota padro esttica para 0.0.0.0/0 ainda deve
estar l. Para propagar essa rota com RIP, usou-se o comando default-information
originate. Dependendo da verso do IOS, isso pode no ser necessrio. O comando
default-information originate no est disponvel em uma configurao de IGRP.
Portanto, pode ser necessrio usar outro mtodo para propagar informaes padro no IGRP.
Em Centre, emita os seguintes comandos:

Centre(config)#router igrp 24
Centre(config-router)#exit
Centre(config)#ip default-network 172.16.0.0

b. Esses comandos configuram o IGRP para atualizar seus roteadores vizinhos com relao
rede 172.16.0.0/16, que inclui o loopback 0 ou enlace simulado do provedor de servios de
Internet. Essa rede no s anunciada pelo IGRP, como tambm marcada pelo comando ip
default-network como candidata a rota padro. Essa marcao indicada por um asterisco
na tabela de roteamento. Quando uma rede marcada como padro, essa marcao
permanece com a rota que passada de vizinho para vizinho pelo IGRP.
c. Verifique as tabelas de roteamento de Mobile e Boaz. Se elas ainda no tiverem a rota
172.16.0.0/16 com um asterisco, pode ser necessrio esperar por outra atualizao do IGRP.
Isso pode levar at 90 segundos. Execute o comando clear ip route * nos trs roteadores,
a fim de for-los a enviar novas atualizaes imediatamente.
d. Quando a rota 172.16.0.0/16 aparecer como candidata a padro nas trs tabelas de
roteamento, passe etapa seguinte.
Etapa 10 Crie uma segunda interface de loopback em Centre para testar a rota padro
a. Como a rede 172.16.0.0/16 conhecida explicitamente por Mobile e Boaz, ser necessrio criar
uma segunda interface de loopback em Centre para testar a rota padro. Emita os seguintes
comandos em Centre:

Centre(config)#interface loopback1
Centre(config-if)#ip address 10.0.0.1 255.0.0.0

Essa interface de loopback simula outra rede externa.
b. Retorne a Mobile e verifique sua tabela de roteamento, usando o comando show ip route.
c. Existe uma rota para a rede 10.0.0.0/8? _______________________________________
A partir de Mobile, efetue ping para 10.0.0.1. Esse ping deve obter xito.
d. Se no h rota para 10.0.0.0/8 nem para 0.0.0.0/0, por que esse ping bem sucedido?
_____________________________________________________________________________
Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 7.3.8 Balanceamento de carga com custos desiguais com o IGRP

Objetivo
Observar o balanceamento de carga com custos desiguais.
Ajustar as redes IGRP, usando comandos de depurao avanados.
do HyperTerminal.
consulte o laboratrio Configurando as tabelas de hosts. Por fim, configure o roteamento IGRP
nos roteadores, usando o Autonomous System (AS) de 34. Se tiver problemas ao fazer isso,
consulte o laboratrio Configurando o IGRP. No se esquea de copiar a running-config
para a startup-config em cada roteador.
Etapa 2 Configurar a largura de banda nas interfaces do roteador MAD
a. A fim de que o balanceamento de carga com custos desiguais funcione, necessrio
estabelecer mtricas diferentes para as rotas IGRP. Isso feito por meio do comando
bandwidth. A interface serial 0 ser definida para uma largura de banda de 56K e a interface
serial 1 ser definida para um valor de 384K. A cache de rota tambm deve ser desligada para
o balanceamento de carga. Ambas as interfaces seriais precisam usar comutao por processo.
A comutao por processo fora o roteador a procurar na tabela de roteamento a rede de
destino para cada pacote roteado. Ao contrrio, a comutao rpida (que o padro) armazena
a consulta inicial da tabela em uma cache de alta velocidade e usa as informaes para rotear
pacotes para o mesmo destino. Digite as seguintes instrues no roteador MAD:

MAD(config)#interface serial 0/0
MAD(config-if)#bandwidth 56
MAD(config-if)#no ip route-cache
MAD(config-if)#interface serial 0/1
MAD(config-if)#bandwidth 384
MAD(config-if)#no ip route-cache

b. Como a mtrica do IGRP inclui a largura de banda em seus clculos, a largura de banda precisa
ser configurada manualmente nas interfaces seriais, a fim de garantir a preciso. Para os
propsitos deste laboratrio, os caminhos alternativos para a rede 192.168.41.0 a partir do
roteador MAD no tero custos desiguais at que as larguras de banda apropriadas sejam
definidas.
c. Use a sada do comando show interface para verificar as configuraes corretas da largura
de banda e o comando show ip interface para certificar-se de que a comutao rpida
est desativada.
d. A largura de banda das interfaces Ethernet pode ser definida manualmente?
_________________________________
Etapa 4 Usar o comando variance para configurar o balanceamento de carga com custos
desiguais
a. O valor da variao (variance) determina se o IGRP aceitar rotas com custos desiguais. Um
roteador IGRP s aceita rotas iguais melhor mtrica local para o destino, multiplicada pelo
valor da variao. Assim, se a melhor mtrica local de um roteador IGRP para uma rede for
10.476 e se a variao for 3, o roteador aceitar rotas com custos desiguais com qualquer
mtrica at 31.428, ou 10.476 x 3. Isso tanto maior quanto mais perto do destino estiver o
roteador que faz o anncio. Um roteador IGRP aceita somente at quatro caminhos para a
mesma rede.
Observao: Uma rota alternativa adicionada tabela de rotas somente se o roteador de
prximo salto desse caminho estiver mais perto do destino (tiver uma mtrica com valor menor)
do que a rota atual.
b. Por padro, a variao do IGRP definida como 1, o que significa que somente as rotas que
so exatamente 1 vez a melhor mtrica local so instaladas. Portanto, uma variao igual a 1
desativa o balanceamento de carga com custos desiguais.
c. Configure o roteador MAD para ativar o balanceamento de carga com custos desiguais, usando
os seguintes comandos:

MAD(config)#router igrp 34
MAD(config-router)#variance 10

d. De acordo com o recurso de ajuda, qual o valor mximo de variao?
_________________________
e. Verifique a tabela de roteamento de MAD. Ela deve ter duas rotas para a rede 192.168.33.0
com mtricas desiguais.
f. Qual a mtrica IGRP para a rota at 192.168.33.0 atravs da serial 0?
______________________
g. Qual a mtrica IGRP para a rota at 192.168.33.0 atravs da serial 1?
______________________
b. Digite o comando show ip route nos dois roteadores. Liste como a rota conectada
(diretamente, IGRP), o endereo IP e atravs de qual rede. Deve haver quatro rotas em cada
tabela.

MAD

MIL

c. Indique a evidncia de balanceamento de carga na sada acima.
Etapa 6 Verificar o balanceamento de carga por pacotes
a. Como h duas rotas at a rede de destino, metade dos pacotes ser enviada por um caminho e
a outra metade viajar pelo outro caminho. A escolha do caminho alternada a cada pacote
recebido.
b. Observe esse processo, usando o comando debug ip packet no roteador MAD.
c. Envie 30 pacotes de ping pela rede, do host conectado ao roteador MIL para o host conectado
ao roteador MAD. Isso pode ser feito com o comando ping 192.168.41.2 n 30 no host.
Conforme os pings so respondidos, o roteador gera informaes de pacotes IP. Pare a
depurao aps os pings, usando o comando undebug all.
d. Examine e anote uma parte da sada da depurao.
e. Que evidncia de balanceamento de carga existe na sada?
______________________________________
Etapa 7 Verificar o balanceamento de carga por destino
a. Aps verificar o balanceamento de carga por pacotes, configure o roteador para usar o
balanceamento de carga por destinos. As duas interfaces seriais devem usar comutao rpida
para que a cache da rota possa ser usada aps a consulta inicial tabela.
b. Use o comando ip route-cache nas duas interfaces seriais do roteador MAD.
c. Use o comando show ip interface para confirmar se a comutao rpida est ativada.
d. A comutao rpida est ativada?
______________________________________________________________
A tabela de roteamento consultada somente uma vez por destino. Portanto, todos os
pacotes que fazem parte de um trem de pacotes para um host especfico seguiro o mesmo
caminho. Somente quando outro destino forar outra consulta tabela ou quando a entrada
em cache expirar, ser usado o caminho alternativo.
e. Use o comando debug ip packet e ping ao longo da rede. Observe por qual interface serial
f. Use o comando debug ip packet e ping ao longo da rede. Observe por qual interface serial
g. Examine e anote uma parte da sada da depurao.
h. Por qual interface serial o pacote foi enviado? ________________________________________

Router>enable
[confirm]
Pressione Enter.

Modelo do
Roteador
1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 9.1.1 Uso do comando Show IP Route para analisar as tabelas de
roteamento

Objetivo
Configure um esquema de endereamento IP, usando redes de classe B.
Configure o RIP e o GRP nos roteadores.
Com o comando show ip route, analise o impacto na tabela de roteamento, usando vrios
protocolos de roteamento.
Fundamentos/Preparao
Neste laboratrio, uma rota padro ser configurada e o RIP ser usado para propagar essa
informao padro para os outros roteadores. Quando essa configurao funcionar corretamente, a
rede migra de RIP para IGRP e o roteamento padro configurado para funcionar com esse
protocolo tambm.
Instale cabos em uma rede semelhante quela do diagrama. Qualquer roteador que atenda aos
requisitos de interface apresentados no diagrama acima, como roteadores 800, 1600, 1700, 2500 e
2600, ou uma combinao deles, pode ser usado. Consulte a tabela ao final do laboratrio para
identificar corretamente os identificadores de interface a serem usados com base nos equipamentos
do laboratrio. A sada de configurao usada neste laboratrio produzida a partir de roteadores
da srie 1721. A sada produzida por outro roteador poder ser ligeiramente diferente. As seguintes
etapas devem ser executadas em cada roteador, a menos que haja outra instruo especifica.
do HyperTerminal.
laboratrio. Execute as etapas descritas em todos os roteadores designados neste laboratrio
antes de prosseguir.
a. Nos roteadores, entre no modo de configurao global e configure o nome do host, como
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e de
ativao. Caso haja algum problema, consulte o laboratrio de configurao de senhas
de roteadores. Em seguida, configure as interfaces de acordo com o diagrama. Caso haja
algum problema, consulte o laboratrio de configurao de tabelas de host. Por ltimo,
configure o roteamento RIP. Esse assunto abordado no laboratrio de configurao
RIP, em caso de dificuldade. No se esquea de salvar as configuraes no arquivo de
configurao de inicializao.
Etapa 2 Configurar o host com o endereo IP, a mscara de sub-rede e o gateway padro
corretos
Etapa 3 Verificar se a internetwork est funcionando, usando o comando ping na interface
a. Do host conectado ao GAD, possvel usar o comando ping na interface FastEthernet do
roteador BHM?
__________________________________________________________________________
b. Do host conectado ao BHM, possvel usar o comando ping na interface FastEthernet do
roteador GAD?
__________________________________________________________________________
c. Se a resposta para uma dessas perguntas for no, pesquise os problemas de configurao do
roteador para localizar o erro. Em seguida, use o comando ping novamente, at que a resposta
para ambas as perguntas seja sim.
Etapa 4 Verificar se as atualizaes de roteamento esto sendo enviadas
a. Digite o comando debug ip rip no prompt do modo EXEC privilegiado. Aguarde durante pelo
menos 45 segundos.
b. H alguma sada para o comando debug? __________________________________
c. Qual foi a sada? _________________________________________________
d. Use o comando no debug ip rip para interromper o debug.
a. Analise as entradas das tabelas de roteamento, usando o comando show ip route em cada
roteador.
b. Quais so as entradas na tabela de roteamento do GAD?
__________________________________________________________________________
c. Quais so as entradas na tabela de roteamento do BHM?
__________________________________________________________________________
Etapa 6 Habilitar o roteamento IGRP em ambos os roteadores
a. Deixe o RIP habilitado, mas digite o comando router igrp 25 no prompt de configurao de
ambos os roteadores. Digite as instrues de rede adequadas para cada roteador.


b. No roteador em que o comando debug ip rip foi digitado, digite debug ip igrp events.
Aguarde pelo menos dois minutos.
c. Que tipo de atualizaes de roteamento esto sendo enviadas? _______________________
d. Por que os dois protocolos esto enviando atualizaes? ____________________________
Etapa 7 Mostrar as tabelas de roteamento de cada roteador novamente
roteador.
__________________________________________________________________________
__________________________________________________________________________
d. Por que as rotas RIP no constam nas tabelas?
__________________________________________________________________________
e. O que deve ser feito para que essa rede seja mais eficiente?
__________________________________________________________________________
Etapa 8 Acrescentar outro cabo serial entre os roteadores
a. Acrescente outro cabo serial entre a interface S1 do GAD e a serial S1 do BHM. O GAD est no
DCE.
b. Configure as instrues adicionais no roteador GAD.

GAD(config)#interface Serial1
GAD(config-if)#clockrate 56000

c. Configure as instrues adicionais no roteador BHM.
BHM(config)#interface Serial1

d. No roteador BHM, remova a instruo de rede IGRP network 172.18.0.0 para que o
comando router IGRP 25 contenha somente a instruo network 172.17.0.0.
Etapa 9 Apagar o contedo das tabelas de ambos os roteadores
a. Digite o comando clear ip route * no prompt do modo EXEC privilegiado de ambos os
roteadores. Aguarde durante pelo menos 90 segundos. Digite o comando show ip route em
ambos os roteadores.
b. Que tipos de roteas so mostrados no GAD? _____________________________________
c. Que tipos de roteas so mostrados no BHM? _____________________________________
d. Por que? ________________________________________________________________
Etapa 10 Usar o comando show ip route para visualizar as diferentes rotas por tipo
a. Digite show ip route quando estiver conectado ao roteador GAD.
b. Que redes so exibidas?
_______________________________________________________________________
c. Que interface est conectada diretamente? ______________________________________
d. Digite show ip route rip.
e. Liste as rotas apresentadas na tabela de roteamento: _______________________________
f. Qual a distncia administrativa? _____________________________________________
g. Digite show ip route quando estiver conectado ao roteador BHM.
h. Que redes so exibidas? ____________________________________________________
i. Que interface est conectada diretamente? ______________________________________
j. Digite show ip route rip.
k. Liste as rotas apresentadas na tabela de roteamento: _______________________________
l. Se no havia nenhuma, est correto. Por que? ____________________________________
m. Digite show ip route igrp.
n. Liste as rotas apresentadas na tabela de roteamento: _______________________________
o. Qual a distncia administrativa? _____________________________________________

Router>enable
[confirm]
Agora, no modo EXEC privilegiado, digite o comando reload.
Router#reload
Pressione Enter.
O roteador est pronto para ser usado no laboratrio.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 9.1.2 Gateway de ltimo recurso
Objetivo
Configurar o roteamento RIP e adicionar rotas padro (gateways) aos roteadores.
Remover o RIP e as rotas padro.
Configurar o roteamento IGRP e adicionar rotas padro (gateways) aos roteadores.
Este laboratrio apresenta a finalidade do gateway de ltimo recurso, tambm conhecido como
gateway padro.
do HyperTerminal.
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e de ativao.
Caso haja algum problema, consulte o laboratrio de configurao de senhas de roteadores.
Em seguida, configure as interfaces de acordo com o grfico. Caso haja algum problema,
consulte o laboratrio de configurao de tabelas de host. Por ltimo, configure o roteamento
RIP. Esse assunto abordado no laboratrio de configurao RIP, em caso de dificuldade. No
se esquea de salvar as configuraes no arquivo de configurao de inicializao.
corretos
Etapa 3 Verificar se a internetwork est funcionando, usando o comando ping na interface
roteador BHM?
_______________________________________________________________________
roteador GAD?
_______________________________________________________________________
menos 45 segundos.
c. Qual foi a sada? _________________________________________________
d. Digite undebug all para interromper o debug.
roteador.
_______________________________________________________________________
_______________________________________________________________________
Etapa 6 Acrescentar o roteador padro ao roteador BHM
a. Digite o comando ip route 0.0.0.0 0.0.0.0 172.17.0.1 no prompt do modo
deconfigurao.
b. Digite show ip route no modo EXEC privilegiado.
c. Qual o gateway de ltimo recurso listado?
________________________________________
d. O que o gateway de ltimo recurso? ______________________________________
Etapa 7 Acrescentar o roteador padro ao roteador GAD
a. Digite o comando ip route 0.0.0.0 0.0.0.0 172.17.0.2 no prompt do modo
deconfigurao.
________________________________________
d. Existe alguma entrada nova na tabela de roteamento? ________________________________
Etapa 8 Remover o roteamento RIP de ambos os roteadores
a. Para remover o roteamento RIP, digite o comando no router rip no prompt do modo
deconfigurao.
Em seguida, use o comando ping do roteador BHM para a interface FastEthernet 0 do roteador
GAD.
b. Quais so os resultados do comando ping?
________________________________________________
c. Por que o ping foi bem sucedido?
________________________________________________
Etapa 9 Remover o roteador padro somente do roteador GAD
a. Remova o gateway de ltimo recurso do roteador GAD, digitando ip route 0.0.0.0
0.0.0.0 172.17.0.2 no prompt do modo de configurao.
________________________________________
d. Por que o gateway foi retirado? ___________________________________________________
e. Use o comando ping do roteador BHM para a interface FastEthernet 0 do GAD.
f. Quais so os resultados do comando ping?
_____________________________________________
g. Por que o ping foi bem sucedido? ________________________________________________
h. Use o comando ping do roteador GAD para a interface FastEthernet 0 do BHM.
i. Quais so os resultados dos comandos ping?
____________________________________________
j. Por que o ping no foi bem sucedido? ______________________________________________
k. Remova o gateway de ltimo recurso do roteador BHM.
Etapa 10 Remover o roteamento RIP dos roteadores e usar o IGRP
Para remover o roteamento RIP, digite a forma no do comando correspondente. Em seguida, defina
o roteamento IGRP, usando 30 como nmero AS. Lembre-se de esperar at que as rotas sejam
propagadas para o outro roteador.
Para verificar o novo protocolo de roteamento, digite show ip route no prompt do modo EXEC
privilegiado. Deve haver dois conectados e uma rota IGRP na lista.
Etapa 11 Digitar uma entrada de rede padro no roteador BHM
a. Digite o comando ip default-network 172.17.0.0 no prompt do modo de configurao.
b. Digite o comando show ip route no modo EXEC privilegiado.
c. Existe uma rota padro? ________________________________________________

Router>enable
No modo EXEC privilegiado, digite o comando erase startup-config.
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 9.1.8 ltima atualizao de rota

Objetivo
Reunir informaes sobre as atualizaes e os protocolos de roteamento.
do HyperTerminal.
mostra o grfico. Em seguida, configure as senha de console, terminal virtual e de ativao.
Em seguida, configure as interfaces de acordo com o diagrama. Caso haja algum problema,
consulte o laboratrio de configurao de tabelas de host. Por ltimo, configure o roteamento
RIP. Esse assunto abordado no laboratrio de configurao RIP, em caso de dificuldade. No
se esquea de salvar as configuraes no arquivo de configurao de inicializao.
Etapa 2 Configurar os hosts com o endereo IP, a mscara de sub-rede e o gateway padro
corretos
Etapa 3 Verificar se a internetwork est funcionando, usando o comando ping com a
interface FastEthernet do outro roteador
roteador BHM?
_______________________________________________________________________
roteador GAD?
_______________________________________________________________________
menos 45 segundos.
c. Digite undebug all para interromper o debug.
roteador.
Etapa 6 Consultar uma rota especfica na tabela de roteamento (a verso do IOS deve ser
no mnimo 12.x)
a. No prompt do modo EXEC privilegiado, digite show ip route 172.16.0.0.
b. Quando ocorreu a ltima atualizao?
__________________________________________________
c. Quando BHM recebeu a ltima atualizao RIP?
______________________________________
d. Aguarde cinco segundos e digite show ip route 172.16.0.0 novamente.
e. O que mudou em relao primeira vez?
_____________________________________________
f. Aguarde cinco segundos e digite show ip route 172.16.0.0 uma terceira vez.
g. O que mudou em relao segunda vez? __________________________________________
h. Qual o tempo padro de atualizao do RIP?
_________________________________________
Etapa 7 Verificar o ip rip database no roteador BHM
a. Digite show ip rip database no prompt do modo EXEC privilegiado.
b. Quando ocorreu a ltima atualizao?
__________________________________________________
Aguarde cinco segundos e digite show ip rip database.
c. O que mudou em relao primeira vez?
__________________________________________
Aguarde cinco segundos e digite show ip rip database.
d. O que mudou em relao segunda vez?
________________________________________
Etapa 8 Configurar o IGRP, usando o nmero AS 101 em todos os roteadores. Manter o RIP
em todos os roteadores
Etapa 9 Digitar show ip route no BHM
a. Liste as rotas apresentadas na tabela.
_______________________________________________________________________
b. Quando BHM recebeu a ltima atualizao IGRP?
_____________________________________
Aguarde cinco segundos e digite show ip route.
c. O que mudou em relao primeira vez?
__________________________________________
Aguarde cinco segundos e digite show ip route.
d. O que mudou em relao segunda vez?
________________________________________
e. Qual o tempo padro de atualizao do IGRP?
________________________________________
Etapa 10 Verificar o protocolo de roteamento no roteador BHM
a. No modo EXEC privilegiado do BHM, digite show ip protocols.
b. Que protocolos so listados?
___________________________________________________
c. A prxima atualizao ocorre dentro de quantos segundos para cada protocolo?
_______________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 9.2.6 Soluo de problemas usando Ping e Telnet

Objetivo
Usar os conhecimentos sobre as camadas 1, 2 e 3 para diagnosticar os erros de configurao da
rede.
Usar ping e Telnet para testes.
do HyperTerminal.
Observao: Trabalhe em duplas. O participante 1 deve fazer o cabeamento e configurar os
roteadores e as estaes de acordo com grfico. Alguns erros ocorrero. O participante 2 deve
testar a configurao, fazendo uma inspeo fsica e usando ping e Telnet.
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e de ativao.
Em seguida, configure as interfaces e o roteamento, de acordo com o grfico. Caso haja algum
problema, consulte os laboratrios de configurao de tabelas de host e de configurao de
RIP. No deixe de copiar o comando running-config em startup-config em cada
roteador, para que a configurao no seja perdida caso o roteador seja desligado e religado.
Etapa 2 Configurar os hosts com o endereo IP, a mscara de sub-rede e o gateway padro
corretos
a. Teste a configurao, usando o comando ping de cada host para todas as interfaces. Caso o
ping no seja bem-sucedido, passe para a etapa 3.
b. Avise ao instrutor que sua configurao est operacional. O instrutor ir introduzir falha(s) em
sua configurao para voc diagnosticar e corrigir.
Etapa 3 Verificar as conexes
a. Reveja as conexes fsicas da configurao do laboratrio padro.
b. Verifique todos os dispositivos fsicos, cabos e conexes.
Etapa 4 Soluo de problemas
a. Solucione possveis problemas de rede induzidos.
b. Use os comandos ping e telnet para identificar os problemas.
Etapa 5 Listar as informaes encontradas
a. Anote os problemas conforme eles forem encontrados.
b. Anote o que foi feito para corrigir o problema.
c. Pea ao instrutor para verificar se todos os problemas foram corrigidos.

Problema
Problema
descoberto
Soluo Verificao do instrutor
1
2
3
4
5
Etapa 6 Executar o laboratrio novamente, trocando as funes dos participantes 1 e 2

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 9.3.4 Soluo de problemas usando Traceroute

Objetivo
Usar o comando traceroute do IOS da Cisco entre os roteadores de origem e de destino. Usar o
comando tracert do MS-DOS entre uma estao de trabalho de origem e um roteador de destino.
Verificar se a camada de rede entre a origem, o destino e cada roteador no caminho est
funcionando corretamente. Recuperar informaes para avaliar a confiabilidade do caminho fim-a-
fim.
Instale os cabos da rede do diagrama. Qualquer roteador que atenda aos requisitos de interface
apresentados no diagrama acima, como roteadores 800, 1600, 1700, 2500 e 2600, ou uma
combinao deles, pode ser usado. Consulte a tabela ao final do laboratrio para identificar
corretamente os identificadores de interface a serem usados com base nos equipamentos do
do HyperTerminal.
Apague e recarregue todos os roteadores desse laboratrio antes de prosseguir. Caso haja algum
problema, consulte as instrues de apagar e recarregar o roetador descritas no laboratrio 4.2.6.
Etapa 1 Configurar os roteadores GAD, PHX, e BHM
mostra o grfico. Em seguida, configure as senhas de console, terminal virtual e ativao. Caso
haja algum problema, consulte o laboratrio de configurao de senhas de roteadores. Em
seguida, configure as interfaces e o roteamento, de acordo com o diagrama. Caso haja algum
problema, consulte os laboratrios de configurao de tabelas de host e de configurao de
RIP. No deixe de copiar o comando running-config em startup-config em cada
roteador, para que a configurao no seja perdida caso o roteador seja desligado e religado.
c. Verifique as configuraes dos roteadores, executando o comando show running-config
em cada roteador. Caso as configuraes no estejam corretas, corrija os erros e verifique
novamente.
Etapa 2 Configurar as estaes de trabalho com o endereo IP, a mscara de sub-rede e o
gateway padro corretos
Etapa 3 Usar o comando ping a partir das estaes de trabalho
a. Em um host do Windows, v para Start > Programs > Accessories > MS-DOS. Ser aberta a
janela Command Prompt. (Se esse no for o local correto, consulte o instrutor para saber o local
correto neste computador.)
funcionando corretamente, use a janela MS DOS para fazer ping nos roteadores, emitindo o
seguinte comando:
C:\> ping 192.168.14.1
O ping dever responder com resultados bem sucedidos. Caso contrrio, verifique as
configuraes do host e do roteador diretamente conectado.
Usando o prompt de comando, digite ping e o endereo IP de todas as interfaces dos roteadores.
a. A sada do comando ping na estao de trabalho igual do comando ping de um roteador?
_______________________________________________________________________
Etapa 5 Fazer login no roteador em modo usurio
a. Faa o login no roteador GAD; fique no prompt EXEC do usurio.
Etapa 6 Descobrir opes de rastreamento
a. Digite traceroute no prompt do roteador.
b. Qual a resposta do roteador? _____________________________________
Etapa 7 Usar o comando traceroute
a. Digite o comando traceroute ip xxx.xxx.xxx.xxx, onde xxx.xxx.xxx.xxx o endereo IP
de destino.
Observao: Use um dos roteadores de destino e o comando trace IP para o outro host
de destino. O roteador responder com:

GAD#traceroute ip 192.168.16.2
Tracing the route to 192.168.16.2

1 BHM (192.168.15.2) 16 msec 16 msec 16 msec
2 192.168.16.2 16 msec 16 msec 12 msec
GAD#

Se o resultado no for bem sucedido, verifique as configuraes do roteador e do host.
Etapa 8 Continuar o uso do comando traceroute
Repita a etapa 5 em todos os outros roteadores da rede.
Etapa 9 Usar o comando tracert de uma estao de trabalho
a. Em uma estao de trabalho console, v para Start > Programs > Command Prompt. Ser
aberta a janela Command Prompt em MS-DOS.
b. Digite tracert e o mesmo endereo IP usado na etapa 5.
c. O primeiro salto o gateway padro ou a interface do roteador prximo na LAN a que a estao
de trabalho est conectada. Liste os nomes do host e os endereos IP dos roteadores atravs
dos quais o pacote ICMP foi roteado.

Nome do Host Endereo IP

d. H mais uma entrada na sada do comando tracert quando o rastreamento feito com o uso
do prompt de comando do computador para o host de destino.
Por que?
__________________________________________________________________


Laboratrio 9.3.5 Soluo de problemas de roteamento com os comandos show ip
route e show ip protocols

Objetivo
Usar os comandos show ip route e show ip protocol para diagnosticar um problema de
configurao de roteamento.
do HyperTerminal.
Observao: V para as instrues de apagar e recarregar roteador, ao final deste laboratrio.
Execute as etapas descritas em todos os roteadores designados neste laboratrio antes de
prosseguir.
Etapa 1 Configurar o nome do host, as senhas e as interfaces no roteador GAD
a. No Roteador GAD, entre no modo deconfigurao global e configure o nome do host, como
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e ativao.
Configure as interfaces, conforme mostrado na tabela.
a. V para o modo de comando adequado e digite:

GAD(config)#exit


a. No Roteador BHM, entre no modo de configurao global e configure o nome do host, como
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e ativao. Por
ltimo, configure as interfaces em cada roteador.

BHM(config)#exit



Etapa 7 Verificar se a internetwork est funcionando, usando o comando ping com a
interface FastEthernet do outro roteador
a. Do GAD, possvel usar o comando ping na interface FastEthernet do roteador BHM?
_________________
b. Do BHM, possvel usar o comando ping na interface FastEthernet do roteador GAD?
_________________

Etapa 8 Analisar a tabela de roteamento
a. Aps um ping mal sucedido, verifique a tabela de roteamento, usando o comando show ip
route. No roteador GAD, digite:

GAD#show ip route

b. Existe uma rota para a LAN Ethernet de BHM? _____________________
Etapa 9 Analisar o status do protocolo de roteamento
a. Aps analisar as tabelas, descobriu-se que no h rota para a LAN Ethernet de BHM. Por isso,
use o comando show ip protocols para visualizar o status do protocolo de roteamento. No
roteador BHM, digite:

BHM#show ip protocols

b. Que redes esto sendo roteadas pelo RIP? ______________________________________
c. So as redes corretas? _____________________
Etapa 10 Alterar a configurao para rotear as redes corretas
a. Aps analisar a sada do comando show ip protocols, observou-se que a rede na LAN
Ethernet no est sendo roteada. Aps uma anlise mais detalhada, descobriu-se que uma
rede que no pertence ao sistema foi configurada para ser anunciada. Concluiu-se que houve
um erro de digitao, que precisa ser corrigido. Entre no modo de configurao de roteamento
RIP e faa as alteraes necessrias. No roteador BHM, digite:

BHM#configure terminal
BHM(config-router)#no network 192.168.1.0
BHM(config-router)#^Z

Etapa 11 Confirmar se o RIP est roteando as redes corretas
a. Confirme se a nova instruo corrigiu o problema de configurao do RIP. Ento, digite o
comando show ip protocols novamente, para observar que redes esto sendo roteadas.
b. No roteador BHM, digite:

BHM#show ip protocols

c. Que redes esto sendo roteadas pelo RIP? ______________________________________
d. So as redes corretas? _____________________
Etapa 12 Verificar a tabela de roteamento
a. Aps confirmar que o problema de configurao foi corrigido, verifique se as rotas corretas
agora constam na tabela. Novamente, execute o comando show ip route para verificar se o
roteador agora est usando a rota correta.
b. No roteador GAD, digite:
GAD#show ip route
c. Existe uma rota para a LAN BHM? _____________________
Etapa 13 Verificar a conectividade entre o roteador GAD e o host em BHM
a. Use o comando ping para verificar a conectividade entre o roteador GAD e o host em BHM.
b. No roteador GAD, digite:

GAD#ping host-ip

Por exemplo, para o host com endereo IP, digite:

GAD#ping 192.168.3.2

c. O ping foi bem sucedido? _____________________

Router>enable
No modo EXEC privilegiado, digite o comando erase startup-config.
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 9.3.7 Soluo de problemas de roteamento com o debug

Objetivo
Utilizar um procedimento de soluo de problemas OSI sistemtico, para diagnosticar problemas de
roteamento.
Use vrios comandos show para reunir informaes.
Use os comandos debug e os registros.
Instale cabos em uma rede semelhante quela do diagrama. Pode-se usar qualquer roteador que
atenda s exigncias de interface exibidas no diagrama acima, tais como os roteadores 800, 1600,
1700, 2500 e 2600 ou uma combinao deles. Consulte a tabela ao final do laboratrio para
identificar corretamente os identificadores de interface a serem usados, com base nos
equipamentos do laboratrio. A sada de configurao usada neste laboratrio produzida a partir
de roteadores da srie 1721. A sada produzida por outro roteador poder ser ligeiramente diferente.
As seguintes etapas devem ser executadas em cada roteador, a menos que haja outra instruo
especifica.
do HyperTerminal.
Observao: V para as instrues de apagar e recarregar roteador, ao final deste laboratrio.
Execute as etapas ali descritas em todos os roteadores designados neste laboratrio antes de
prosseguir.
a. No Roteador GAD, entre no modo de configurao global e configure o nome do host, como
mostra o diagrama. Em seguida, configure o console, o terminal virtual e as senhas de ativao.
Configure as interfaces, conforme mostrado na tabela.

GAD(config-router)#version 2
GAD(config)#exit



Etapa 4 Configurar o nome do host, as senhas e as interfaces no roteador BHM
a. No roteador BHM, entre no modo de configurao global e configure o nome do host, como
mostra o diagrama. Em seguida, configure as senhas de console, terminal virtual e ativao.
Configure as interfaces conforme mostrado na tabela.

BHM(config-router)#version 1
BHM(config)#exit



Etapa 7 Reunir informaes, perguntando e ouvindo
a. Aps algumas perguntas, descobriu-se que o administrador da rede do turno da noite alterou
alguns parmetros de roteamento de um circuito entre os escritrios de GAD e BHM.
Infelizmente, ele no seguiu o procedimento correto e no documentou as alteraes.
Etapa 8 Reunir informaes (testar a funcionalidade bsica)
Verifique se a internetwork no est funcionando, usando o comando ping com as interfaces da
LAN.
a. De GAD, possvel usar o comando ping na interface FastEthernet do roteador BHM?
_____________
b. De BHM, possvel usar o comando ping na interface FastEthernet do roteador GAD?
_____________
Etapa 9 Reunir informaes, comeando pelo uso de testes, para isolar o problema
a. Isso confirmou que no h acesso entre GAD e BHM. Apesar da suspeita de que seja um
problema de roteamento, a tentao de ir diretamente para os testes de roteamento evitada.
Em vez disso, segue-se um bom mtodo cientfico de soluo de problemas.
b. Comece pela camada fsica e confirme se o circuito da WAN est ativo. No roteador GAD,
execute o comando show interfaces serial 0 para confirmar se a linha e o protocolo
esto ativos.
c. Ambos esto ativos? _____________
d. Agora que se sabe que a linha e o protocolo esto ativos, teste a camada de enlace. No
roteador GAD, execute o comando show CDP neighbors para confirmar se o roteador BHM
vizinho da interface serial 0 do roteador GAD.
e. BHM apresentado como vizinho da interface serial 0? _____________
Etapa 10 Analisar a tabela de roteamento
a. Parece que no h problemas na camada de enlace. Agora, continue e analise a camada de
rede. Consulte a tabela de roteamento de GAD para confirmar se h uma rota para a LAN BHM.
Para isso, execute o comando show ip route no roteador GAD.
b. A rota exibida? ______________________________
c. H alguma rota RIP? ________________________
Etapa 11 Analisar o status do protocolo de roteamento
a. Aps analisar as tabelas, descobriu-se que no h rota para a LAN Ethernet de BHM. Por isso,
use o comando show ip protocols para visualizar o status do protocolo de roteamento. No
roteador GAD, digite:

GAD#show ip protocols

b. Que redes esto sendo roteadas pelo RIP? ______________________
______________________
c. So as redes corretas? ______________________

Etapa 12 Reunir informaes para identificar precisamente o problema
a. Agora que foi confirmada um problema de roteamento, a origem exata do problema de
roteamento precisa ser descoberta para ser corrigida. Para observar a troca entre os
roteadores, use o comando debug ip rip.
b. No console GAD, digite o comando debug ip packet e observe a sada durante um ou dois
minutos.
c. Registre uma amostra da sada de GAD ou de BHM.
_______________________________________________________________________
d. Alguma atualizao de roteamento passou?
________________________________________
e. O que est acontecendo com as atualizaes de roteamento de BHM?
__________________________
f. Digite undebug all para interromper a sada.
Etapa 13 Considerar as possibilidades
a. De acordo com as informaes descobertas durante o processo de soluo de problemas, quais
so os possveis problemas?
_______________________________________________________________________
Etapa 14 Criar um plano de ao
a. Como o problema pode ser corrigido?
_______________________________________________________________________
Etapa 15 Implementar o plano
a. Experimente a soluo proposta na etapa anterior.
Etapa 16 Observar os resultados
a. Agora preciso confirmar se a soluo realmente resolveu o problema. Para isso, reverta os
testes feitos anteriormente.
b. Observe a troca entre os roteadores, usando o comando debug ip rip e observe a sada
durante um ou dois minutos.
c. Digite undebug all para interromper a sada.
d. Use o comando show ip route para consultar a tabela de roteamento do GAD e confirmar se
h uma rota para BHM.
e. H alguma rota RIP? _______________________
f. H uma rota para BHM? _______________________
g. Para confirmar se tudo est funcionando no roteador GAD, tente usar o comando ping com a
interface LAN do roteador BHM. O comando foi bem sucedido? _______________________
h. Caso o problema no seja corrigido, repita o processo.
i. Se os testes forem bem sucedidos, documente as alteraes e faa um backup da
configurao.

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)



Laboratrio 10.1.6 Vrias sesses ativas do host
Objetivo
Ativar os servios HTTP no roteador.
Observar vrias sesses HTTP e Telnet em um mesmo host, usando o comando netstat.
2600, ou uma combinao deles, pode ser usado. Consulte o grfico ao final do laboratrio para
do HyperTerminal.
a. No Roteador GAD, entre no modo configurao global e configure o nome do host, como mostra
o grfico. Em seguida, configure a console, o terminal virtual e as senhas de ativao. Configure
a interface Ethernet.
Etapa 2 Salvar as informaes de configurao no modo comando EXEC privilegiado


corretos
Etapa 4 Autorizar o acesso HTTP no roteador
a. Para autorizar o acesso HTTP, use o comando ip http server no modo configurao
global.
Etapa 5 Usar o navegador da estao de trabalho para acessar o roteador
a. Abra o navegador no host 1 e digite http://ip-address of Router GAD. Ser solicitado o
nome do usurio e a senha de ativao do roteador. O campo relativo ao nome do usurio
(username) pode ser deixado em branco, somente a senha necessria.
Etapa 6 No host, usar Telnet para a interface Ethernet do roteador
Etapa 7 Iniciar outra sesso Telnet no roteador
Etapa 8 Verificar as sesses no host
a. Digite o comando netstat no prompt Command/DOS.
b. Quantas sesses esto sendo executadas no host?
_______________________________
c. Explique o motivo pelo qual o navegador da Web no consta como sesso ativa.
___________________________________________________________

Aps a concluso dos passos anteriores, desligue o roteador.
Router>enable
[confirm]
No modo EXEC privilegiado, insira o comando reload.
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 10.2.5 Vrias sesses e nmeros de porta conhecidos

Objetivo
Ativar os servios HTTP no roteador.
Mostrar sesses HTTP e Telnet em um mesmo host.
Observar nmeros de porta TCP conhecidos no host e no roteador.
2600, pode ser usado. Consulte o grfico ao final do laboratrio para identificar corretamente os
identificadores de interface a serem usados com base nos equipamentos do laboratrio. A sada de
executadas em cada roteador, a menos que haja outra instruo especifica.
do HyperTerminal.
a interface Ethernet.


corretos
Etapa 4 Autorizar o acesso HTTP no roteador
a. Para autorizar o acesso HTTP, use o comando ip http server no modo configurao
global.
Etapa 5 Usar o navegador da estao de trabalho para acessar o roteador
a. Abra o navegador no host 1 e digite http://ip-address of Router GAD. Ser solicitado o
nome (username) e a senha (password) do usurio para estabelecer a conexo com o
roteador. Deixe o campo relativo ao nome do usurio em branco, entre com a senha de ativao
no campo senha (password) e clique OK.
Etapa 6 No host, usar o Telnet para a interface Ethernet do roteador
Etapa 7 Iniciar outra sesso Telnet no roteador
Etapa 8 Abrir outro prompt de comando, para iniciar uma terceira sesso Telnet no
roteador
Etapa 9 Abrir outro prompt de comando, para iniciar uma quarta sesso Telnet no roteador
Etapa 10 Verificar o nmero de sesses no host
a. Abra outro prompt do DOS no host e digite netstat /?
b. Que opes esto disponveis para o comando netstat?
_______________________________________________________________________
c. Digite netstat n.
d. Quantas sesses abertas existem? ___________________________________________
e. Quais so? _________________________________________________
f. Quais so os nmeros de porta?
__________________________________________________
Etapa 11 Verificar o nmero de sesses no roteador
a. Digite show tcp no modo EXEC privilegiado.
b. Quantas sesses abertas existem? ___________________________________________
c. Quais so? _________________________________________________
d. Quais so os nmeros de porta das sesses?
______________________________________
e. Por que todas as sesses podem usar a porta 23 (em Endereo Externo)?
_______________________________________________________________________
f. Liste alguns dos nmeros de porta de Endereo Local (nmeros que aparecem aps os dois
pontos depois do endereo IP).
_______________________________________________________________________
g. Por que todos os nmeros de porta de Endereo Local so diferentes?
_______________________________________________________________________

Aps a concluso dos passos anteriores, desligue o roteador.
Nmeros de portas
Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador

Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 11.2.1a Configurao de listas de acesso padro

Objetivo
Configurar e aplicar uma ACL padro, para permitir ou negar trfego especfico.
Testar a ACL, para determinar se os resultados desejados foram alcanados.
do HyperTerminal.
laboratrio. Execute as etapas descritas no roteador designado para este laboratrio antes de
prosseguir.
Etapa 1 Configurar o nome do host e as senhas no roteador Gadsden
a. No Roteador Gadsden, entre no modo configurao global e configure o nome do host, como
mostra o grfico. Em seguida, configure a console, o terminal virtual e as senhas de ativao.
Configure a interface FastEthernet no roteador, de acordo com o grfico:
Etapa 2 Configurar os hosts no segmento Ethernet
a. Host No. 1
Endereo IP 192.168.14.2
Mscara de sub-rede 255.255.255.0
b. Host No. 2
Endereo IP 192.168.14.3


Etapa 4 Confirmar a conectividade, usando o comando ping no gateway padro de ambos
os hosts
a. Se o ping no for bem sucedido, corrija a configurao e repita o comando at que ele funcione.
Etapa 5 Evitar o acesso dos hosts interface Ethernet
a. Crie uma lista de acesso, para evitar o acesso da rede 192.168.14.0 FastEthernet 0.
b. Digite o seguinte comando no prompt de configurao do roteador:

GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255
GAD(config)#access-list 1 permit any

c. Por que a segunda instruo necessria?
__________________________________________
Etapa 6 A partir dos hosts, usar o comando ping para o roteador
a. Os pings foram bem sucedidos?
________________________________________________
b. Em caso afirmativo, qual foi o motivo?
_________________________________________________________
Etapa 7 Aplicar a lista de acesso interface
a. Digite o seguinte comando no prompt do modo interface FastEthernet 0:

GAD(config-if)#ip access-group 1 in

________________________________________________
_________________________________________________________
Etapa 9 Criar uma nova lista de acesso
a. Crie uma lista de acesso, para evitar que os hosts de nmero par usem o comando ping,
autorizando somente os de nmero mpar.
b. Qual ser a aparncia da lista? Conclua o comando com um endereo IP de comparao
(aaa.aaa.aaa.aaa) e uma mscara curinga corretos (www.www.www.www):

access-list 2 permit aaa.aaa.aaa.aaa www.www.www.www

c. Por que no foi necessrio incluir a instruo de autorizao geral (permit any) desta vez?
__________________________________________________________________________
Etapa 10 Aplicar a lista de acesso interface de roteador correta
a. Primeiro digite no ip access-group 1 in no modo configurao da interface, para remover
a lista de acesso antiga.
b. Digite ip access-group 2 in para aplicar a lista nova.
Etapa 11 A partir de cada host, usar o comando ping para o roteador
a. O ping do host 1 foi bem sucedido? ___________________________________________
b. Por que? __________________________________________________________
c. O ping do host 2 foi bem sucedido? ___________________________________________
d. Por que? __________________________________________________________

Aps concluir as etapas anteriores, faa logoff, digitando exit (sair). Desligue o roteador.
Router>enable
[confirm]
No modo EXEC privilegiado, insira o comando reload.
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 11.2.1b ACLs padro

Objetivo
Planejar, configurar e aplicar uma ACL padro, para permitir ou negar trfego especfico, e test-la
para determinar se os resultados desejados foram alcanados.
Situao
A sede da empresa em Gadsden (GAD) fornece servios aos escritrios das filiais, como o de
Birmingham (BHM). Esses escritrios tm algumas preocupaes no muito relevantes em relao
segurana e ao desempenho. A ACL padro precisa ser implementada como uma ferramenta
simples e eficiente de controle de trfego.
Infra-estrutura
O host 3 representa a estao quiosque que deve ter seu acesso limitado rede local.
O host 4 representa outro host do escritrio de Birmingham e a interface loopback 0 no roteador
GAD representa a Internet.
Etapa 1 Interconexo bsica do roteador
a. Interconecte os roteadores, conforme mostra o diagrama.
Etapa 2 Configurao bsica
a. O roteador pode conter configuraes usadas anteriormente. Por isso, apague a configurao
de inicializao e recarregue o roteador para remover as configuraes restantes. Use a tabela
da primeira pgina como referncia,e defina as configuraes do roteador e do host. Verifique
se todos os sistemas e roteadores de cada sistema so alcanveis usando o comando ping.
b. Para simular a internet, acrescente a seguinte configurao ao roteador GAD.

GAD(config)#interface loopback0
GAD(config-if)#address 172.16.1.1 255.255.255.0
GAD(config-if)#exit
GAD(config-if)#^z

Etapa 3 Definir os requisitos da lista de acesso
a. A estao quiosque (host 3) precisa ter seu acesso limitado rede local. Estabeleceu-se que
preciso criar uma lista de acesso padro, para evitar que o trfego desse host alcance outras
redes. A lista de controle de acesso deve bloquear o trfego vindo deste host sem afetar o
restante do trfego dessa rede. Uma ACL IP padro satisfaz estes requisitos quando a
filtragem feita com base no endereo de origem para qualquer destino.
Qual o endereo de origem do quiosque? ____________________________
Etapa 4 Planejar os requisitos da lista de acesso
a. Como em qualquer projeto, a parte mais importante do processo o planejamento.
Primeiramente, preciso definir as informaes necessrias para a criao da ACL. Uma lista
de acesso formada por uma srie de instrues ACL. Cada uma das instrues adicionada
ACL em seqncia. Como a lista ser formada por mais de uma instruo, a ordem das
instrues precisa ser planejada com cuidado.
b. Foi determinado que essa ACL exigir 2 etapas lgicas. Cada etapa pode ser concluda com
uma instruo. Como ferramenta de planejamento, pode ser usado um editor de texto, como o
NotePad, para organizar a lgica e escrever a lista. No editor, digite o seguinte para escrever a
lgica:

! stop traffic from host 3

! permit all other traffic

c. A partir dessa lgica, a ACL propriamente dita ser escrita. Use as tabelas que se seguem para
documentar as informaes de cada instruo.

stop traffic from host 3
Lista N permitir ou negar? Endereo de origem Mscara curinga

permit all other traffic
Lista N permitir ou negar? Endereo de origem Mscara curinga

d. O que aconteceria caso no fosse includa uma instruo para permitir todos os outros
endereos de origem?
_____________________________________________________________________________________
e. O que aconteceria se a ordem das duas instrues fosse invertida?
_____________________________________________________________________________________
f. Por que ambas as instrues esto usando o mesmo nmero de ACL?
_____________________________________________________________________________________
g. A etapa final do processo de planejamento determinar a melhor localizao para a lista de
acesso e a direo em que ela deve ser aplicada. Analise o diagrama de internetwork e escolha
a interface e a direo corretas. Documente isso na tabela que se segue:
Roteador Interface Direo

Etapa 5 Escrever e aplicar a ACL
a. Use a lgica construda anteriormente e as informaes da lista de acesso para completar os
comandos no editor de texto. A sintaxe da lista deve ser similar a:

! stop traffic from host 3
access-list #deny address wildcard
! permit all other traffic
access-list #permit address wildcard

b. Acrescente ao arquivo de texto as instrues de configurao para aplicar lista.
O formato das instrues de configurao :

interface type #/#
ip access-group #{in, out}

c. Agora, a configurao do arquivo de texto precisa ser aplicada ao roteador. Acesse o modo
configurao no roteador apropriado e copie e cole a configurao. Observe a linha de comando
para verificar se no houve erros.
Etapa 6 Verificar a ACL
Agora que j foi concluda, a ACL precisa ser confirmada e testada.
a. O primeiro passo verificar a lista para ver se ela foi configurada corretamente no roteador. Use
o comando show access-lists para verificar a lgica da ACL. Registre a sada.
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
b. Em seguida, verifique se a lista foi aplicada interface correta, na direo correta. Para isso,
use o comando show ip interface para analisar a interface. Observe a sada de cada
interface e registre as listas aplicadas a elas.
Interface ________________________________________________________________
A lista de acesso de sada ____________________________________________________
A lista de acesso de entrada ____________________________________________________
c. Por fim, teste o funcionamento da ACL, tentando enviar pacotes do host de origem, e verifique
se o envio permitido ou negado, conforme o caso. Neste caso, o comando ping ser usado
para teste.
[ ] verify that host 3 CAN ping host 4
[ ] verify that host 3 CANNOT ping host 1
[ ] verify that host 3 CANNOT ping host 2
[ ] verify that host 3 CANNOT ping GAD Fa0/0
[ ] verify that host 3 CANNOT ping GAD LO0
[ ] verify that host 4 CAN ping GAD Fa0/0
[ ] verify that host 4 CAN ping GAD LO0
Etapa 7 Documentar a ACL
a. A documentao deve ser criada, como parte do gerenciamento da rede como um todo. Use o
arquivo de texto criado na configurao para acrescentar comentrios. Esse arquivo tambm
deve conter as sadas dos comandos show access-lists e show ip interface.
b. Ele deve ser salvo com outros documentos da rede. O arquivo deve ser nomeado de acordo
com a sua funo e data de implementao.
c. Aps a concluso, apague a configurao de inicializao dos roteadores, remova e guarde os
cabos e o adaptador. Efetue o logoff e desligue o roteador.


Laboratrio 11.2.2a Configurao das listas de acesso estendidas

Objetivo
Configurar e aplicar uma ACL estendida, para permitir ou negar trfego especfico.
do HyperTerminal.
prosseguir.
a interface FastEthernet no roteador, de acordo com o grfico.
b. Para autorizar o acesso HTTP, use o comando ip http server no modo configurao
global.
a. Host No. 1
Endereo IP 192.168.14.2
b. Host No. 2
Endereo IP 192.168.14.3


os hosts
Etapa 5 Conectar o roteador, usando o navegador da Web
a. A partir de um host, conecte-se ao roteador usando o navegador da Web para verificar se a
funo de servidor da Web est ativa.
Etapa 6 Evitar o acesso ao HTTP (porta 80) dos hosts da interface Ethernet
a. Crie uma lista de acesso, para evitar o acesso da rede 192.168.14.0 FastEthernet 0 pelo
navegador da Web.
b. Digite o seguinte comando no prompt de configurao do roteador:

GAD(config)#access-list 101 deny tcp 192.168.14.0 0.0.0.255 any eq 80
GAD(config)#access-list 101 permit ip any any

c. Por que a segunda instruo necessria?
__________________________________________
a. No prompt de modo da interface FastEthernet 0, digite:



________________________________________________
_________________________________________________________
Etapa 9 Conectar o roteador, usando o navegador da Web
a. Foi possvel conectar o navegador?
_____________________________________________
Etapa 10 A partir dos hosts, usar o Telnet com os roteadores
a. O Telnet foi bem sucedido? __________________________________________
b. Por que? __________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 11.2.2b Listas de acesso simples e estendidas

Objetivo
Neste laboratrio, configurar listas de acesso estendido para trfego entre redes, de hosts para
redes e de redes para hosts.
Situao
Uma empresa de marketing possui dois escritrios. A sede fica em Birmingham (BHM) e a filial, em
Gadsden (GAD). O administrador de telecomunicaes de ambos os escritrios precisa planejar e
implementar listas de controle de acesso para obter maior segurana e melhor desempenho. No
escritrio de Birmingham, h dois grupos de usurios de rede. Esses grupos so o Administrativo e
o de Produo e cada um est localizado em redes separadas. Ambas as redes esto
interconectadas por um roteador.
O escritrio de Gadsden uma rede stub, que tem somente uma LAN conectada a ela.
Etapa 1 Configuraes do host e do roteador bsico
a. Interconecte os roteadores e os hosts conforme mostra o diagrama. Configure todas as opes
bsicas do roteador, tais como nome de host, ative a senha, acesso Telnet e interfaces do
roteador. Use o diagrama e as tabelas anteriores como referncia.
Observao: O roteador BHM precisa ter duas interfaces Ethernet.
b. As configuraes em cada roteador devem ser conforme segue abaixo:

BHM#show running-config

<Output Omitted>

hostname BHM
!
enable secret class
!
interface FastEthernet0
ip address 192.168.10.65 255.255.255.240
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
clock rate 56000
!
interface FastEthernet 1
ip address 192.168.1.33 255.255.255.240
!
router rip
network 172.16.0.0
network 192.168.1.0
!
line vty 0 4
password cisco
login
!
end

BHM#

<Output Omitted>

!
hostname GAD
!
enable password class
!
ip address 192.168.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.0.1 255.255.255.0
!
router rip
Rede 172.16.0.0
!
line vty 0 4
password cisco
login
!
no scheduler allocate
end

GAD#

c. Configure os hosts com as informaes apropriadas, usando as informaes definidas
anteriormente. Antes de aplicar qualquer tipo de lista de acesso, importante verificar a
alcanabilidade entre sistemas.
Verifique a alcanabilidade, fazendo ping para todos os sistemas e roteadores de cada sistema.
d. Todos os hosts devem ser capazes de fazer ping uns com os outros e com as interfaces de
roteador. Caso o ping para algumas interfaces no seja bem sucedido, o problema precisar ser
encontrado e corrigido. Sempre verifique as conexes de camada fsica, pois elas costumam
ser a fonte mais comum de problemas de conectividade. Em seguida, verifique as interfaces do
roteador. Certifique-se de que elas no estejam desligadas, configuradas inadequadamente ou
de que o RIP esteja configurado corretamente. Por fim, lembre-se de que alm de endereos IP
vlidos, os hosts tambm devem ter gateways padro especificados.
e. Agora que a infra-estrutura est montada, hora de comear a proteger a internetwork.
Etapa 2 Evitar que os usurios de produo acessem a rede Gadsden
a. A poltica da empresa especifica que somente o grupo Administrativo deve ter acesso a
Gadsden. O grupo de Produo deve ter acesso restrito rede.
b. Configure uma lista de acesso estendida para permitir que o grupo Administrativo acesse
Gadsden. O grupo de produo no deve ter acesso a Gadsden.
c. Depois de uma anlise cuidadosa, ficou decidido que seria melhor usar uma lista de acesso
estendida e aplica-la interface S0 de sada no roteador BHM.
Observao: Lembre-se de que quando a lista de acesso configurada, cada instruo na lista
processada pelo roteador na ordem em que foi criada. No possvel reordenar uma lista de
acesso, saltar, editar ou excluir instrues de uma lista de acesso numerada. Por esse motivo,
pode ser vantajoso criar a lista de acesso em um editor de texto, como o Notepad, e depois
colar os comandos no roteador, em vez de digitar tudo diretamente em um roteador.
d. Insira o seguinte:

BHM#conf terminal
BHM(config)#access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0
0.0.0.255
e. Esta instruo define uma lista de acesso estendido chamada 100. Ela ir negar acesso IP a
qualquer usurio na rede 192.168.1.32 192.168.1.47 caso ele esteja tentando acessar a rede
172.16.2.0. Apesar de ser possvel definir uma lista de acesso menos especfica, esta lista de
acesso poderia permitir que os usurios de produo acessassem outros locais (se
disponveis), usando a interface S0.
f. Lembre-se de que h um deny all implcito em cada lista de acesso. Agora, devemos nos
certificar de que o grupo administrativo tenha acesso rede Gadsden. Apesar de podermos ser
mais restritivos, simplesmente liberamos qualquer outro tipo de trfego. Insira a seguinte
instruo:

BHM(config)#access-list 100 permit ip any any

g. Agora precisamos aplicar a lista de acesso a uma interface. Poderamos aplicar a lista a
qualquer trfego que chega em direo interface Fa0/1 da rede de produo. No entanto, se
houver uma grande quantidade de trfego entre a rede administrativa e a rede de produo, o
roteador ter que verificar cada pacote. Existe a preocupao de que isso possa gerar uma
sobrecarga indesejada no roteador. Portanto, a lista de acesso aplicada a qualquer trfego de
sada que passe pela interface S0 do roteador BHM.
Digite o seguinte:

BHM(config)#interface s0
BHM(config-if)#ip access-group 100 out

h. Verifique a sintaxe da lista de acesso, com o comando show running-config. O material a
seguir lista as instrues vlidas que devem estar na configurao.

interface Serial0
ip access-group 100 out

<Output Omitted>

access-list 100 deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
access-list 100 permit ip any any

i. Outro comando til show access-lists. O material abaixo um exemplo de sada.

BHM#show access-lists
Extended IP access list 100
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any

j. O comando show access-lists tambm exibe contadores, indicando quantas vezes a lista
foi usada. No se encontram contadores listados aqui, j que ainda no tentamos verific-lo.
Observao: Use o comando clear access-list counters para reiniciar os contadores da lista
de acesso.
k. Agora teste a lista de acesso, verificando a alcanabilidade rede Gadsden pelos hosts da
administrao e da produo.
O host de produo (B) consegue fazer ping no host de Gadsden (D)?
___________________________________
O host de produo (C) consegue fazer ping no host de Gadsden (D)?
__________________________________
O host de administrao (A) consegue fazer ping no host de Gadsden (D)?
________________________________
O host de produo (B) consegue fazer ping no host de administrao (A)?
______________________________
O host de produo (B) consegue fazer ping na interface serial do roteador Gadsden?
_____________________
l. Os hosts de produo (B) e (C) devem conseguir fazer ping no host de administrao (A) e na
interface serial do roteador Gadsden. No entanto, eles no devem conseguir fazer ping no host
de Gadsden (D). O roteador deve devolver uma mensagem de resposta ao host, afirmando
Rede de destino inalcanvel.
Emita o comando show access-lists. Quantas correspondncias existem?
________________
Observao: O comando show access-lists exibe o nmero de correspondncias por
linha. Portanto o nmero de correspondncias de negao pode parecer estranho, at que se
perceba que os pings correspondem instruo de negao e de permisso.
m. Para ajudar a entender como a lista de acesso est operando, emita periodicamente o comando
show access-lists.
Etapa 3 Permitir que um usurio de produo acesse a rede Gadsden
a. recebida uma chamada de um usurio do grupo de produo (B). Eles so responsveis pela
troca de certos arquivos entre a rede de produo e a rede Gadsden. A lista de acesso
estendida precisa ser alterada para permitir acesso rede Gadsden, ao mesmo tempo negando
acesso a qualquer outra pessoa na rede de produo.
b. Configure uma lista de acesso estendida, que permita quele usurio ter acesso a Gadsden.
c. Infelizmente, no possvel reordenar uma lista de acesso, saltar, editar ou excluir instrues
de uma lista de acesso numerada. Com listas de acesso numeradas, qualquer tentativa de
excluir uma nica instruo faz com que toda a lista seja apagada.
d. Portanto, a lista de acesso estendida inicial tambm precisa ser excluda e uma nova precisa
ser criada. Para excluir a lista de acesso 100, digite o seguinte:
BHM#conf t
BHM(config)#no access-list 100

Verifique se ela foi excluda, com o comando show access-lists.
e. Agora crie uma nova lista de acesso estendida. Sempre filtre do mais especfico para o mais
genrico. Sendo assim, a primeira linha da lista de acesso deve permitir acesso a um host de
produo (B) rede Gadsden. O restante da lista de acesso deve ser igual anterior inserida.
f. Para filtrar o host de produo (B), a primeira linha da lista de acesso deve ser a seguinte:

BHM(config)#access-list 100 permit ip host 192.168.1.34 172.16.2.0
0.0.0.255

Portanto, a lista permite ao host de produo (B) ter acesso rede Gadsden.
g. Agora, negue a todos os hosts de produo restantes acesso rede Gadsden e permita
qualquer outra pessoa. Consulte a etapa anterior para saber quais so as duas linhas seguintes
de configurao.
O comando show access-list exibiria uma sada semelhante ao seguinte:

BHM#show access-lists
extended IP access list 100
permit ip host 192.168.1.34 172.16.2.0 0.0.0.255
deny ip 192.168.1.32 0.0.0.15 172.16.2.0 0.0.0.255
permit ip any any
BHM#

h. Agora teste a lista de acesso, verificando a alcanabilidade rede Gadsden pelos hosts
administrativo e de produo.
O host de produo (B) consegue fazer ping no host de Gadsden (D)?
___________________________________
O host de produo (C) consegue fazer ping no host de Gadsden (D)?
___________________________________
O host de produo (B) no deve conseguir fazer ping no host de Gadsden (D). No entanto, todos
os outros hosts de produo (C) no devem conseguir fazer ping no host de Gadsden (D).
Novamente, o roteador deve devolver ao host (C) uma mensagem de resposta ao host, afirmando
Rede de destino inalcanvel.
Etapa 4 Permitir que os usurios de Gadsden acessem o servidor de folha de pagamento da
administrao
a. O grupo de administrao abriga o servidor de folha de pagamento. Os usurios de Gadsden
precisam de acesso por FTP e HTTP ao servidor de folha de pagamento em intervalos
regulares para fazer upload e download de relatrios de folha de pagamento.
b. Configure uma lista de acesso estendida para permitir que os usurios de Gadsden tenham
acesso somente por FTP e HTTP ao servidor de folha de pagamento. Decidiu-se que tambm
se deve permitir a eles acesso ICMP para fazer ping no servidor. Os usurios de Gadsden no
devem conseguir fazer ping em qualquer outro host na rede administrativa.
c. Como no desejamos ter trfego desnecessrio entre os locais, decidimos configurar uma lista
de acesso estendida no roteador Gadsden.
d. Previu-se que seria necessrio ter acesso EXEC privilegiado ao Gadsden em intervalos
regulares. Esse o motivo pelo qual o acesso Telnet a Gadsden deve ser configurado. Caso
contrrio seria necessrio viajar at Gadsden para realizar a configurao.
e. Faa Telnet com o roteador Gadsden a partir do roteador Birmingham e entre no modo
ativao. Solucione o problema conforme necessrio.
Observao: Uma armadilha comum ao se configurar listas de acesso em roteadores remotos
inadvertidamente bloquear-se. Isso no um problema grave quando o roteador est
fisicamente localizado no local. No entanto, trancar-se pode ser um problema grave se o
roteador estiver fisicamente localizado em outra localizao geogrfica.
f. Por este motivo, recomenda-se enfaticamente que o comando reload in 30 seja emitido no
roteador remoto. O comando faz com que o roteador remoto seja recarregado dentro de 30
minutos a partir da emisso do comando. Assim sendo, se o administrador foi bloqueado, o
roteador ir recarregar a configurao anterior, novamente permitindo acesso ao roteador. Use
o comando the reload cancel para desativar o recarregamento pendente.
g. Configure uma lista de acesso estendida, para permitir acesso por FTP ao servidor de folha de
pagamento. A instruo da lista de acesso deve ser semelhante seguinte:

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq ftp

Esta linha ir permitir que qualquer host da rede Gadsden tenha acesso por FTP ao servidor de
folha de pagamento pelo endereo 192.168.1.18.
O que poderamos ter definido em vez de usar a palavra-chave any (qualquer)?
_________________________________________________________________________________________
O que poderamos ter definido em vez de usar a palavra-chave host?
_________________________________________________________________________________________
O que poderamos ter definido em vez de usar a palavra-chave ftp?
_________________________________________________________________________________________
h. Agora, configure a linha seguinte da lista de acesso, para permitir acesso por HTTP ao servidor
de folha de pagamento. A instruo da lista de acesso deve ser semelhante seguinte:

GAD(config)#access-list 110 permit tcp any host 192.168.1.18 eq www

Esta linha ir permitir que qualquer host da rede Gadsden tenha acesso por HTTP ao servidor de
folha de pagamento pelo endereo 192.168.1.18.
O que mais poderamos ter definido em vez de usar a palavra-chave www?
_________________________________________________________________________________________
i. Agora, configure a linha seguinte da lista de acesso, para permitir acesso ICMP ao servidor de
folha de pagamento. A instruo da lista de acesso deve ser semelhante seguinte:

GAD(config)#access-list 110 permit icmp any host 192.168.1.18

Esta linha ir permitir que qualquer host da rede Gadsden faa ping no servidor de folha de
pagamento pelo endereo 192.168.1.18.
j. Por fim, nenhum usurio de Gadsden deve conseguir acessar qualquer outro host na rede de
administrao. Apesar de no ser necessrio, no deixa de ser uma boa idia incluir uma
instruo de recusa. A adio da instruo um bom lembrete e facilita a leitura da lista de
acesso. A instruo da lista de acesso deve ser semelhante seguinte:

GAD(config)#access-list 110 deny ip any 192.168.1.16 0.0.0.15

k. Agora, precisamos aplicar a lista de acesso a uma interface. Para reduzir o trfego WAN
indesejado, decidiu-se aplicar a lista de acesso a qualquer trfego de sada que passe pela
interface S0 dos roteadores Gadsden.
Digite o seguinte:

GAD(config)#interface s0
GAD(config-if)#ip access-group 110 out

l. Agora teste a lista de acesso, verificando a alcanabilidade ao servidor de folha de pagamento
por um host Gadsden (D).
O host Gadsden (D) consegue fazer ping no servidor de folha de pagamento?
________________________________________
O host Gadsden (D) consegue fazer ping no host (A)?
_____________________________________________
O host Gadsden deve conseguir fazer ping somente no servidor de folha de pagamento. O roteador
deve retornar a mensagem Rede de destino inalcanvel quando tentar fazer ping no host
administrativo (D).
a. Como parte de todo o gerenciamento de rede, preciso criar documentao. Usando um
arquivo de texto criado para a configurao, adicione comentrios extras. O arquivo tambm
deve conter a sada dos comandos show access-lists e show ip interface.
b. O arquivo deve ser salvo com outras documentaes de rede. O padro de nomeao de
arquivos deve refletir a funo do arquivo e a data de implementao.
c. E, assim, este laboratrio sobre ACL estendida est concludo.
d. Quando terminar, apague a configurao de inicializao nos roteadores, remova e guarde os
cabos e o adaptador. E faa logoff e desligue o roteador.

Laboratrio 11.2.3a Configurao de listas de acesso com nome

Objetivo
Criar uma ACL com nome, para permitir ou negar trfego especfico.
do HyperTerminal.
prosseguir.
Etapa 1 Configurar o nome do host e as senhas no roteador Gadsden
a. No Roteador Gadsden, entre no modo configurao global e configure o nome do host, como
mostra o grfico. Em seguida, configure a console, o terminal virtual e as senhas de ativao.
Configure a interface FastEthernet no roteador, de acordo com o grfico:
a. Host No. 1
Endereo IP 192.168.14.2
b. Host No. 2
Endereo IP 192.168.14.3


os hosts
Etapa 5 Evitar o acesso dos hosts interface Ethernet
a. Crie uma lista de acesso com nome, para evitar o acesso da rede 192.168.14.0 FastEthernet
0.
b. Digite o seguinte comando no prompt de configurao:

GAD(config)#ip access-list standard no_access
GAD(config-std-nacl)#deny 192.168.14.0 0.0.0.255
GAD(config-std-nacl)#permit any

c. Por que a terceira instruo necessria?
____________________________________________
________________________________________________
_________________________________________________________
a. No prompt de modo da interface FastEthernet 0, digite:

GAD(config-if)#ip access-group no_access in

________________________________________________
b. Por que? __________________________________________________________

Router>enable
[confirm]
Router#reload
Pressione Enter.

Modelo do
Roteador
Interface
Ethernet 1
Interface
Ethernet 2
Interface
Serial 1
Interface
Serial 2
Interface 5
(FA0/0)
(S0/1)

interface.


Laboratrio 11.2.3b Listas de acesso estendidas para DMZ simples

Objetivo
Neste laboratrio, ser explorado o uso de listas de acesso estendidas para criao de uma Zona
Desmilitarizada (DMZ).
Situao
A BMTC uma pequena empresa de fabricao localizada em Gadsden. Ela decidiu promover seus
produtos pela internet. Para isso, a primeira exigncia divulgar os produtos para clientes
potenciais, distribuindo resumos, relatrios e depoimentos sobre seus produtos. As exigncias
futuras seriam servios de e-mail, FTP, DNS e comrcio eletrnico on-line.
Eles contrataram voc para desenvolver e configurar uma infra-estrutura segura para atender s
exigncias de rede internas e externas sem afetar a responsabilidade fiscal, ou seja, "faa uma rede
segura, mas mantendo os custos baixos.
Aps uma anlise cuidadosa, foi proposta a criao de uma arquitetura de segurana com duas
camadas, consistindo em uma zona de rede corporativa e uma DMZ. A zona de rede corporativa
comportaria servidores privados e clientes internos. A DMZ comportaria apenas um servidor
externo, que forneceria servios de Web. Apesar de o uso de apenas um servidor criar um nico
ponto de falha, o servio somente informacional, no sendo considerado crtico.
Eles gostaram da proposta e assinaram um contrato para dar prosseguimento.
Etapa 1 Configuraes bsicas do roteador e do host
a. Interconecte os roteadores e hosts conforme mostra o diagrama. Configure as informaes
bsicas, como nome do host, interfaces de roteador e protocolos de roteamento. Consulte o
diagrama e as tabelas como referncia.
As configuraes de cada roteador devem ser similares a:

<Output Omitted>

!
hostname GAD
!
ip address 10.1.1.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.2 255.255.255.0
!
ip address 10.10.10.1 255.255.255.0
!
router rip
network 11.0.0.0
network 172.16.0.0
!
GAD#

ISP#show running-config

<Output Omitted>

!
hostname ISP
!
ip address 172.16.2.1 255.255.255.0
!
interface Serial0
ip address 172.16.1.1 255.255.255.0
!
router rip
network 172.16.0.0
!
ISP#
b. Configure os hosts com as informaes adequadas, de acordo com o que j foi definido.
c. Para que o laboratrio seja mais realista, o software do servidor de web deve ser instalado no
servidor host. Alguns exemplos so Microsoft IIS e Microsoft Personal Web Server (Windows
98). Tambm possvel usar outros softwares, como o TinyWeb Server
(http://www.ritlabs.com/tinyweb/). Caso o TinyWeb Server seja usado, recomendvel instalar
tambm o TinyBox (http://people.freenet.de/ralph.becker/tinybox/), que o front-end de interface
com o usurio do TinyWeb Server.
No se esquea de criar uma pgina padro index.html. A pgina da web deve incluir uma
mensagem como Ol, Mundo. Salve a pgina de acordo com as instrues do software do
servidor de web.
d. Antes de aplicar qualquer tipo de lista de acesso, importante verificar o acesso entre os
sistemas.
[ ] Para isso, use o comando ping em cada sistema para todos os sistemas e roteadores.
O host A acessa o host B?
______________________________________________________________
O host A acessa o servidor de web?
_______________________________________________________
O host B acessa o host A?
______________________________________________________________
O host B acessa o servidor de web?
_______________________________________________________
Todos os hosts devem ser capazes de acessar os outros pelo comando ping. Pode ser
necessrio aplicar a soluo de problemas caso o ping no funcione com algumas interfaces.
Sempre verifique as conexes das camadas fsicas, j que elas costumam apresentar mais
problemas de conectividade. Em seguida, verifique as interfaces dos roteadores. Verifique se
eles no esto desligados, se no foram configurados incorretamente e se o RIP foi configurado
adequadamente. Por fim, lembre-se de que alm dos endereos IP vlidos, os hosts devem ter
gateways padro especificados.
e. No host A, abra um navegador, como o Windows Explorer ou o Netscape Navigator, e digite o
endereo do servidor de web no campo correspondente.
[ ] Verifique o acesso de cada host ao servidor de web.
O host A exibe a pgina index.html? ___________________________________________________
O host B exibe a pgina index.html? ___________________________________________________
Ambos os hosts devem conseguir exibir a pgina index.html no navegador. Solucione o
problema, conforme o necessrio.
f. Agora que a infra-estrutura j est instalada, passaremos etapa de segurana de internetwork.
Etapa 2 Proteger a rede corporativa
a. A zona da rede corporativa comporta servidores privados e clientes internos. Nenhuma outra
rede deve ter acesso a ela.
b. Configure uma lista de acesso estendida para proteger a rede corporativa. A proteo comea
pela especificao do trfego autorizado a sair da rede. Apesar de parecer estranho
inicialmente, isso fica mais claro quando se sabe que a maioria dos hackers formada por
empregados internos. A primeira lista de acesso especifica que redes tm acesso externo.
Digite:
GAD#conf terminal
Digite os comandos de configurao, um por linha. Conclua com CNTL/Z.
GAD(config)#access-list 101 permit ip 10.10.10.0 0.0.0.255 any
GAD(config)#access-list 101 deny ip any any
A primeira linha define que a lista de acesso 101 autorizar somente usurios vlidos da
empresa na rede 10.10.10.0 a passarem pelo roteador. A segunda linha dispensvel, j que o
comando "deny all" (negar todos) est implcito, mas ela foi adicionada para fins de leitura.
c. Agora preciso aplicar a lista de acesso interface da rede corporativa.
Digite:
GAD(config)#interface fa1
d. Agora preciso testar as listas de acesso.
______________________________________________________
______________________________________________________________
______________________________________________________
______________________________________________________________
Todos os hosts devem ser capazes de acessar qualquer local pelo comando ping.
e. Em seguida, configure uma lista de acesso estendida de sada na interface da rede corporativa.
O trfego de entrada da rede ser originado da internet ou da DMZ. Por isso, o trfego
autorizado a entrar na empresa deve ser limitado.
f. A primeira questo a ser abordada verificar se somente o trfego originado pela rede
corporativa est autorizado a retornar a ela. Digite:

GAD(config)#access-list 102 permit tcp any any established

A palavra-chave established nesta linha permite somente trfego TCP originado na rede
10.10.10.0.
g. Para facilitar o gerenciamento e a soluo de problemas de rede, tambm se decidiu permitir a
entrada de ICMP na rede. Isso far com que os hosts internos possam receber mensagens
ICMP (mensagens ping, por exemplo).
Digite:
GAD(config)#access-list 102 permit icmp any any echo-reply
GAD(config)#access-list 102 permit icmp any any unreachable

A primeira linha permite somente que comandos ping bem sucedidos retornem rede
corporativa. A segunda linha permite que mensagens de comandos ping malsucedidos sejam
exibidas.
h. Neste ponto, no h interesse em nenhum outro trfego na rede corporativa. Por isso, digite:


i. Por fim, a lista de acesso precisa ser aplicada porta FastEthernet da rede corporativa.

GAD(config)#interface fa 1
j. Lembre-se de que a interface pode suportar uma lista de acesso de entrada e uma de sada.
Para verificar isto, use o comando show interface fa1. A sada do comando dever confirmar
que a lista de acesso de sada a 102 e que a lista de acesso de entrada a 101.
k. Use o comando show access-lists para verificar a sintaxe das listas. A sada deve ser:

GAD#show access-lists
extended IP access list 101
permit ip 10.10.10.0 0.0.0.255 any
deny ip any any
permit tcp any any established
permit icmp any any echo-reply
permit icmp any any unreachable
deny ip any any

As listas de acesso podem ter que ser excludas e inseridas novamente, caso haja
discrepncias entre a sada anterior e a configurao.
l. Agora, as listas de acesso devem ser testadas.
_______________________________________________________
______________________________________________________________
_______________________________________________________
______________________________________________________________
O host A deve ser capaz de acessar qualquer local pelo comando ping. No entanto, nenhum
outro host poder ter acesso ao Host A utilizando o comando ping.
m. No host A, abra um navegador, como o Windows Explorer ou o Netscape Navigator, e digite o
endereo do servidor de web no campo correspondente.
[ ] Verifique se o host A continua tendo acesso ao servidor de web.
n. O host A deve continuar conseguindo exibir a pgina index.html no navegador. Solucione o
o. A rede corporativa interna agora est segura. A prxima etapa garantir a segurana da rede
DMZ.
Etapa 3 Proteger a rede DMZ
a. A DMZ comportar apenas um servidor externo, que fornecer servios de Web. Outros
servios, como e-mail, FTP e DNS, sero implementados futuramente. Apesar de o uso de
apenas um servidor criar um nico ponto de falha, o servio somente informacional, no
sendo considerado crtico.
b. Configure uma lista de acesso estendida para proteger a rede DMZ. Assim como foi feito para a
rede corporativa, especifique qual trfego pode sair da rede e aplique-o interface.
Digite:
GAD#conf terminal
Digite os comandos de configurao, um por linha. Conclua com CNTL/Z.
GAD(config)#access-list 111 permit ip 10.1.1.0 0.0.0.255 any

GAD(config)#interface fa0
c. Agora, teste as listas de acesso.
______________________________________________________
______________________________________________________________
______________________________________________________
______________________________________________________________
O host A deve ser capaz de acessar qualquer local pelo comando ping. No entanto, nenhum
host externo poder ter acesso ao Host A utilizando o comando ping.
d. Em seguida, preciso determinar uma lista de acesso estendida de sada para especificar qual
trfego pode entrar na rede DMZ. O trfego de entrada da rede DMZ ser originado da internet
ou da rede corporativa que demanda servios de Web.
e. Configure uma lista de acesso estendida de sada para especificar as solicitaes de Web com
autorizao para entrar na rede. Digite:

GAD(config)#access-list 112 permit tcp any host 10.1.1.10 eq www

Esta linha ir permitir a entrada de servios destinados ao servidor de Web na rede DMZ.
Que comando deve ser digitado para permitir a entrada de solicitaes DNS na rede DMZ?
_____________________________________________________________________________________
Que comando deve ser digitado para permitir a entrada de solicitaes de e-mail na rede DMZ?
_____________________________________________________________________________________
Que comando deve ser digitado para permitir a entrada de solicitaes de FTP na rede DMZ?
_____________________________________________________________________________________
f. Para fins de gerenciamento, pode ser til autorizar os usurios corporativos a usar o comando
ping com o servidor de Web. No entanto, os usurios de internet no devem ter esse privilgio.
Acrescente uma linha lista de acesso, para permitir que somente os usurios corporativos
ICMP acessem a rede DMZ.
Digite:
GAD(config)#access-list 112 permit icmp 10.10.10.0 0.0.0.255 host
10.1.1.10

Esta linha autoriza somente hosts da rede corporativa a usar o comando ping com o servidor de
Web. Apesar de a configurao poder ser mais restritiva em relao s opes ICMP, isso no
visto como necessrio.
g. Outros servios podem vir a ter acesso autorizado rede DMZ. No entanto, neste ponto, no h
interesse em nenhum outro trfego na rede DMZ. Por isso, digite:


h. Aplique a lista de acesso de sada porta FastEthernet da rede DMZ.

GAD(config)#interface fa 0

i. Use o comando show-access-lists para verificar a sintaxe das listas. A sada deve ser:
permit ip 10.10.10.0 0.0.0.255 any (70 matches)
deny ip any any
permit tcp any any established (8 matches)
permit icmp any any echo-reply (12 matches)
deny ip any any (4 matches)
deny ip any any
permit tcp any host 10.1.1.10 eq www (29 matches)
permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (4 matches)

j. As listas devem ser testadas.
_______________________________________________________
______________________________________________________________
_______________________________________________________
______________________________________________________________
k. Somente o host A deve ser capaz de acessar qualquer local pelo comando ping.
Em cada host, abra um navegador, como o Windows Explorer ou o Netscape Navigator, e digite
o endereo do servidor de web no campo correspondente.
[ ] Verifique se os hosts continuam tendo acesso ao servidor de web.
l. A rede DMZ agora est segura. Em seguida, preciso configurar a interface externa, para
impedir prticas de spoofing e de hackers.
Etapa 4 Impedir spoofing
a. As redes esto cada vez mais vulnerveis a ataques de usurios externos. Hackers, crackers e
script kiddies so termos usados para descrever vrios indivduos que tentam, de forma mal -
intencionada, invadir redes ou impossibilit-las de responder a solicitaes legtimas (ataques
de negao de servio - DoS). Isso representa um problema para os usurios da internet.
b. As prticas desses hackers so bastante conhecidas. Um mtodo comum tentar forjar
endereos IP vlidos de origem interna. Essa prtica normalmente conhecida como
spoofing.
c. Para impedir o spoofing, decidiu-se configurar uma lista de acesso que dificulta o spoofing de
hosts de internet em endereos de rede internos. Trs endereos IP de origem que os hackers
tentam forjar so endereos internos vlidos (ex.: 10.10.10.0), endereos de loopback
(ex.:127.x.x.x) e endereos multicast (ex.: 224.x.x.x 239.x.x.x).
d. Configure uma lista de acesso de entrada para dificultar o spoofing de endereos internos por
usurios externos e aplique-a interface serial 0.
Digite:

GAD(config)#access-list 121 deny ip 10.10.10.0 0.0.0.255 any
GAD(config)#access-list 121 permit ip any any


A primeira linha impedir que usurios externos forjem um endereo IP de origem vlido. A
segunda linha impedir o uso da faixa de endereos de loopback. A terceira linha impedir que
hackers usem a faixa de endereos multicast (ex.: 224.0.0.0 239.255.255.255) para criar
trfego interno desnecessrio.
e. Use o comando show-access-lists para verificar a sintaxe das listas. A sada deve ser:

deny ip any any
permit tcp any any established (24 matches)
permit icmp any any echo-reply (28 matches)
deny ip any any
permit tcp any host 10.1.1.10 eq www (69 matches)
permit icmp 10.10.10.0 0.0.0.255 host 10.1.1.10 (12 matches)
deny ip 10.10.10.0 0.0.0.255 any
deny ip 127.0.0.0 0.255.255.255 any
deny ip 224.0.0.0 31.255.255.255 any
permit ip any any (47 matches)

f. Por fim, teste se ainda h conectividade.
______________________________________________________
______________________________________________________________
______________________________________________________
______________________________________________________________
Somente o host A deve ser capaz de acessar qualquer local pelo comando ping.
g. Em cada host, abra um navegador, como o Windows Explorer ou o Netscape Navigator, e digite
o endereo do servidor de web no campo correspondente.
[ ] Verifique se os hosts continuam tendo acesso ao servidor de web.
h. A rede BMTC agora est segura.
Observao: Esse laboratrio uma soluo bsica, que contribui para a segurana da rede.
Ele no pretende, de forma alguma, ser uma soluo completa.
Para garantir a devida proteo das redes da empresa, devem ser implementados dispositivos
especficos, como o Cisco PIX. Da mesma forma, recursos avanados, como a traduo de
endereos de rede (NAT) e opes de listas de acesso avanadas como listas reflexivas e listas
baseadas no contedo (CBAC) so fortemente recomendadas e esto fora do escopo da
certificao CCNA.
Por fim, recomendvel que os administradores de rede mantenham uma relao estreita com
os provedores, para obterem ajuda quando a segurana da rede estiver comprometida.
a. A documentao deve ser criada como parte do gerenciamento de rede como um todo. Use o
arquivo de texto criado na configurao e acrescente comentrios. Esse arquivo tambm deve
conter a sada dos comandos show access-list e show ip interface.
b. O arquivo deve ser salvo com outros documentos da rede. Ele deve ser nomeado de acordo
com a funo e a data de implementao.
cabos e o adaptador. Faa logoff e desligue o roteador.
284 - 294 CCNA 2: Roteadores e Roteamento, Conc. Bsicos v 3.1 - Laboratrio 11.2.3c Copyright 2003, Cisco Systems, Inc.

Laboratrio 11.2.3c Vrias funes das listas de acesso (laboratrio de desafio)

Nome
do
Rotead
or
Tipo de
Rotead
or
Endere
o FA0
Endereo
FA1
Endereo
S0
Endere
o S1
Msca
ra de
Sub-
rede
Roteame
nto
Ativar
Senha
Senha do
VTY


Host Endereo IP
Mscara de
Sub-rede
Gateway

Objetivo
Configurar e aplicar uma lista de controle de acesso estendida para controlar o trfego de internet,
usando ou um mais roteadores.
Situao
A empresa tem um escritrio regional (Boaz), que fornece servios aos escritrios de duas filiais,
Gasdsden e Center. Cada um desses escritrios tem um gerente de filial e algumas pessoas
responsveis pela prestao de servios a clientes. Houve uma rotatividade significativa de pessoal.
Aps uma auditoria de segurana, descobriu-se que a rede no possui restries nos computadores
usados pelo pessoal de servio.
O responsvel pela equipe de infra-estrutura de rede deseja que um plano seja desenvolvido e
implementado para aumentar a segurana da rede e controlar o acesso.
Infra-estrutura
O host 3 representa a internet. Uma opo usar a interface de loopback 0 em Boaz e emitir o
comando Boaz(config)#ip http server.
O host 4 representa um servidor de web interno, que possui informaes importantes sobre pessoal
e folha de pagamento.
O host 4 tambm ir representar o computador de administrao da rede.
Os 4 primeiros endereos de host em cada sub-rede esto reservados para os computadores dos
gerentes de filial(hosts 1 e 5).
As interfaces usam os ltimos endereos das sub-redes.
Os endereos restantes em cada sub-rede da filial so destinados aos computadores do pessoal de
servio (hosts 2 e 6).
a. Interconecte os roteadores conforme mostra o diagrama.
Etapa 2 Projeto de endereo de internetwork
a. Usando um endereo IP privado classe C para a rede interna, desenvolva e documente a rede.
Preencha os grficos anteriores e inclua o tipo e o nmero da interface, o endereo IP, a
mscara de sub-rede e o tipo de cabo. A rede internet (nuvem) pode ter qualquer endereo de
espao privado. Verifique se as faixas de endereo atribudas aos roteadores e hosts atendem
aos critrios descritos na seo de infra-estrutura acima.
Etapa 3 Configurao bsica do roteador
de inicializao e recarregue o roteador para remover as configuraes restantes. Usando as
informaes anteriores, defina as configuraes do roteador, usando o RIP e o IGRP. Use o
comando ping para verificar o acesso a todos os sistemas e roteadores de cada sistema.
Para simular endereos especficos na internet, acrescente a seguinte configurao ao roteador
Boaz.

Boaz(config)#interface loopback 1
Boaz(config-if)#ip address 192.168.255.1 255.255.255.255
Boaz(config-if)#exit
ISP(config)#interface loopback 8

Acrescente uma instruo de rede ao protocolo de roteamento de Boaz para anunciar essa rede.


Etapa 4 Configuraes de clientes
a. Configure os hosts com as informaes adequadas, de acordo com o que j foi definido.
Use o comando ping em cada sistema para todos os sistemas e roteadores.
b. Nos hosts 3 e 4, instale e configure um servidor de web, como o Tiny Web Server.
(http://www.simtel.net/pub/pd/13103.html) (O host 3 representa a internet. O host 4 representa
um servidor de web interno, que possui informaes importantes sobre pessoal e folha de
pagamento). (O host 4 pode ser o loopback do roteador Boaz.)
[ ] Verifique se todos os sistemas podem usar um navegador de web para acessar as pginas
dos servidores de intranet (host 4) e de internet (host 3).
c. No host 3, instale e configure um servidor Telnet, como o TelnetXQ
(http://www.datawizard.net/Free_Software/TelnetXQ_Free/telnetxq_free.htm).
[ ] Verifique se todos os sistemas conseguem estabelecer uma conexo Telnet com a internet
(host 3).
d. Agora que a infra-estrutura j est instalada, passaremos etapa de segurana da internetwork.
Etapa 5 Segurana do servidor de intranet
a. O host 4 representa um servidor de web interno que possui informaes importantes sobre
pessoal e folha de pagamento. As informaes deste servidor devem ser acessadas SOMENTE
pelos gerentes de filial. As listas de controle de acesso devem ser criadas para proteger esse
servidor, para que somente as mquinas dos gerentes de filial tenham acesso via web
(protocolo http) a esse servidor interno.
Quantas listas de controle de acesso sero usadas?
______________________________________________
Onde as listas sero aplicadas? _______________________________________
Em que direo elas sero aplicadas? _______________________________
Por que pode ser melhor usar vrias listas de controle de acesso?
_____________________________________________________________________________________
_____________________________________________________________________________________
Por que pode ser melhor usar somente uma lista?
_____________________________________________________________________________________
_____________________________________________________________________________________
b. Usando um editor de texto, como o Notepad, construa a lgica da(s) lista(s) de acesso e digite
os comandos corretos. Quando a lista estiver pronta, cole-a no(s) roteador(es) e aplique-a s
interfaces apropriadas.
c. Verifique se a ACL est funcionando corretamente:
[ ] Use o comando ping em cada sistema para todos os sistemas e roteadores.
[ ] Verifique se todos os sistemas de computadores podem usar um navegador de web para
acessar pginas de internet (qualquer endereo, exceto o servidor de web interno).
[ ] Confirme se os computadores do pessoal de servio NO PODEM usar o navegador para
acessar o servidor de intranet (protocolo http).
[ ] Confirme se os computadores da internet (host 3) NO PODEM usar o navegador para
Etapa 6 Segurana dos documentos da intranet
a. Existe a suspeita de que os documentos sobre procedimentos e poltica interna estejam sendo
compartilhados fora da empresa. Para garantir que os usurios da internetwork no possam
encaminhar esses documentos, bloqueie o acesso dos computadores internet por Telnet e
FTP.
Sero criadas novas listas de controle de acesso ou as listas atuais sero modificadas?
_____________________________________________________________________________________
Caso sejam criadas novas listas:
Quantas novas listas sero criadas? _______________________________________
Onde as novas listas sero aplicadas?
_____________________________________________________________________________________
Em que direo as novas listas sero aplicadas?
_____________________________________________________________________________________
b. Novamente, use um editor de texto, como o Notepad, para construir a lgica da(s) lista(s) de
acesso e digite os comandos corretos. Quando a lista estiver pronta, cole-a no(s) roteador(es) e
aplique-a s interfaces apropriadas.
[ ] Use o comando ping em cada sistema para todos os sistemas e roteadores.
acessar pginas de internet (qualquer endereo, exceto o servidor de web interno).
[ ] Confirme se os computadores NO PODEM fazer conexo Telnet com a internet (host 3 e
interfaces de loopback em Boaz), mas podem com os roteadores.
Etapa 7 Impedir o uso abusivo da internet
a. Houve tambm algumas reclamaes de que os funcionrios esto abusando do acesso
internet. Foram acessados alguns sites com contedo questionvel. Para ajudar a impedir essa
prtica, bloqueie o trfego IP da internetwork aos seguintes sites:

192.168.255.1
192.168.255.4
192.168.255.8
192.168.255.9

_____________________________________________________________________________________
Quantas novas listas sero criadas?
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
[ ] Verifique se os computadores NO PODEM fazer uma conexo Telnet com a internet (host 3
e interfaces de loopback em Boaz), mas podem com os roteadores.
[ ] Confirme se os computadores NO PODEM fazer uma conexo Telnet, usar o navegador
para acessar nem usar o comando ping com o IP 192.168.255.1.
[ ] Use o comando ping para verificar o acesso de cada sistema a todos os sistemas e
roteadores.
acessar pginas de internet (host 3 e interfaces de loopback em Boaz).
Etapa 8 Impedir ataques de negao de servio (DoS)
a. Nas ltimas semanas, a internetwork da empresa sofreu vrios ataques de negao de servio.
A maioria era de pings da morte (pacotes de eco ICMP grandes) ou de broadcasts
direcionados (x.x.x.255). Para ajudar a impedir os ataques de ping da morte, bloqueie a
entrada de pacotes de eco ICMP na internetwork. Para impedir o broadcast direcionado,
bloqueie a entrada de todos os pacotes IP dirigidos ao endereo de broadcast direcionado.
_____________________________________________________________________________________
Quantas novas listas sero criadas?
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
[ ] Verifique se o host 3 NO PODE usar o ping corretamente com nenhum elemento da
internetwork.
[ ] Verifique se os sistemas conseguem usar o ping corretamente com os outros hosts de
internet.
[ ] Use o comando ping para verificar o acesso de cada sistema a todos os sistemas e
roteadores.
Etapa 9 Bloquear o Telnet nos roteadores
a. Houve tambm algumas tentativas internas e externas de uso de Telnet com os roteadores. O
nico host que deve ter acesso aos roteadores por Telnet o computador que administra a
rede. Para impedir o acesso aos roteadores por Telnet, crie uma lista de controle de acesso e
aplique-a s linhas VTY dos roteadores, que aceitaro somente o acesso por Telnet do
computador que administra a rede.
Que tipo de lista de acesso ser usado?
_____________________________________________________________________________________
Que comando ser usado para aplicar a lista s linhas VTY?
_____________________________________________________________________________________
b. Use um editor de texto, como o Notepad, para construir a lgica da(s) lista(s) de acesso e digite
os comandos corretos. Quando a lista estiver pronta, cole-a no(s) roteador(es) e aplique-a s
linhas VTY.
[ ] Verifique se o host 3 NO PODE usar o ping corretamente com nenhum elemento da
internetwork.
[ ] Verifique se os sistemas conseguem usar o ping corretamente com os outros hosts de
internet.
[ ] Verifique se os sistemas conseguem usar o ping corretamente com o host 3.
[ ] Verifique se o computador de administrao da rede (host 4) consegue fazer uma conexo
telnet com todos os roteadores.
[ ] Verifique se outros computadores internos NO PODEM usar o Telnet com nenhum dos
roteadores.
[ ] Verifique se outros computadores externos (host 3) NO PODEM usar o Telnet com nenhum
dos roteadores.
Etapa 10 Verificar as listas de acesso
a. Agora que foram aplicadas, as listas precisam ser verificadas.
Primeiro, verifique quais listas foram definidas. Em uma sesso CLI de um dos roteadores com
listas de acesso, exiba as listas, usando o comando Boaz#show ip access-lists. Registre
as informaes de uma das listas.
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
O que os (# matches) representam?
_____________________________________________________________________________________
b. Em seguida, confirme que lista foi aplicada a cada interface. Para isso, use o comando
Boaz#show ip interface na sesso do terminal de um dos roteadores com listas de
acesso. Observe a sada de cada interface e registre as listas aplicadas a cada uma delas.
Interface __________
A lista de acesso de sada ________
A lista de acesso de entrada ________




c. Aps a concluso do laboratrio, apague a configurao de inicializao dos roteadores,
remova e guarde os cabos e o adaptador. Faa logoff e desligue o roteador.


Laboratrio 11.2.6 Restrigindo Acesso aos Terminais Virtuais

Objetivo
Usar os comandos de classe de acesso e de linha para controlar o acesso Telnet ao roteador.
Situao
A sede da empresa em Gadsden (GAD) fornece servios aos escritrios das filiais, como o de
Birmingham (BHM). Somente os sistemas da rede local devem poder usar Telnet com o roteador.
Para isso, sero criadas listas de acesso padro para autorizar os usurios da rede local a fazer
uma conexo Telnet com o roteador local. A lista de acesso ser aplicada s linhas do Terminal
Virtual (vty).
a. Interconecte os roteadores conforme mostra o diagrama.
Etapa 2 Configurao bsica
de inicializao e recarregue o roteador para remover as configuraes restantes. Usando as
informaes fornecidas nas tabelas, defina as configuraes do roteador e do host. Use o
comando ping para verificar o acesso a todos os sistemas e roteadores de cada sistema.
b. Nos hosts, use Telnet para os roteadores local e remoto.
Etapa 3 Criar a lista de acesso que representa a LAN Gadsden
a. O endereo da LAN em Gadsden 192.168.1.0 /24. Para criar a lista de acesso e conceder a
autorizao, use os comandos:

GAD(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Etapa 4 Aplicar a lista de acesso para autorizar somente a LAN Gadsden
a. Agora que a lista foi criada para representar o trfego, ela precisa ser aplicada s linhas vty.
Isso ir restringir o acesso Telnet ao roteador. Apesar de ser possvel aplicar a lista a cada
interface individualmente, mais fcil aplic-la a todas as linhas vty com uma nica instruo.
Para isso, acesse o modo interface das 5 linhas usando, o comando de configurao global
line vty 0 4.
Para o roteador Gadsden, digite:

GAD(config)#line vty 0 4
GAD(config-line)#access-class 1 in
GAD(config-line)#^Z

Etapa 5 Testar a restrio
a. Teste o funcionamento da ACL, tentando fazer uma conexo Telnet a partir dos hosts e
verifique se a lista de acesso est funcionando corretamente.

[ ] verify that host 1 CAN telnet GAD
[ ] verify that host 2 CAN telnet GAD
[ ] verify that host 3 CANNOT telnet GAD
[ ] verify that host 4 CANNOT telnet GAD
Etapa 6 Criar as restries para o roteador Birmingham
a. Repita o processo descrito para restringir o acesso Telnet a BHM. Assim, a restrio deve
permitir que somente os hosts da LAN Birmingham faam conexo Telnet com BHM.
b. Teste o funcionamento da ACL, tentando fazer uma conexo Telnet a partir dos hosts e
verifique se a lista de acesso est funcionando corretamente.

[ ] verify that host 1 CANNOT telnet BHM
[ ] verify that host 2 CANNOT telnet BHM
[ ] verify that host 3 CAN telnet BHM
[ ] verify that host 4 CAN telnet BHM

a. A documentao deve ser criada, como parte do gerenciamento de rede como um todo.
Capture uma cpia da configurao e acrescente comentrios para explicar o propsito do
cdigo ACL.
b. O arquivo deve ser salvo com outros documentos da rede. O arquivo deve ser nomeado de
acordo com a funo e a data de implementao.
cabos e o adaptador. Faa logoff e desligue o roteador.

PT Ccna2 SLM v31

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

PT Ccna2 SLM v31

Enviado por

Direitos autorais:

Formatos disponíveis

Este documento propriedade exclusiva da Cisco Systems, Inc.

concedida permisso para cpia

Você também pode gostar