Atividade de Redes

Obs: Voc dever configurar todos os dispositivos da topologia, incluindo o ISP.

PLANO DE ENDEREAMENTO
Dispositivo Interface Endereo Mscara Gateway
ISP S0/0/0 200.200.200.1 255.255.255.248 -
ISP S0/0/1 200.200.201.1 255.255.255.248 -
OI S0/0/1 200.200.200.2 255.255.255.248 -
OI S0/0/0.100 10.10.10.1 255.255.255.252 -
OI S0/0/0.200 10.10.10.5 255.255.255.252 -
OPE S0/0/0 10.10.10.2 255.255.255.252 -
OPE F0/0 192.168.10.1 255.255.255.0 -
PC0 F0 DHCP DHCP DHCP
PC1 F0 DHCP DHCP DHCP
OMA S0/0/0 10.10.10.6 255.255.255.252 -
OMA F0/0 192.168.20.1 255.255.255.0 -
PC2 F0 DHCP DHCP DHCP
PC3 F0 DHCP DHCP DHCP
VIVO S0/0/0 12.12.12.1 255.255.255.248 -
VIVO S0/0/1 200.200.201.2 255.255.255.248 -
ORJ S0/0/0 12.12.12.2 255.255.255.248 -
ORJ F0/0 192.168.30.1 255.255.255.0 -
SRV1 F0 192.168.30.2 255.255.255.0 192.168.30.1
PC4 F0 192.168.30.3 255.255.255.0 192.168.30.1
OSP S0/0/0 12.12.12.3 255.255.255.248 -
OSP F0/0 192.168.40.1 255.255.255.0 -
SRV2 F0 192.168.40.2 255.255.255.0 192.168.40.1
PC5 F0 192.168.40.3 255.255.255.0 192.168.40.1

Configurao Bsica:
#No configurar em ISP#
Nome do host: Conforme a topologia;
Habilite o servio de criptografia tipo 7;
Banner Motd: Somente funcionrios autorizados!;
Todas as senhas devem ter um comprimento mnimo de 06 caracteres;
Crie um usurio com o nome adm com privilgio 15 e a senha ccna@123, criptografada
pelo hash MD5;
Linha console e VTY com autenticao local.
Configurao PPP:
Configure o enlace entre os roteadores ISP e OI utilizando PPP com autenticao CHAP;
Configure o enlace entre os roteadores ISP e VIVO utilizando PPP com autenticao
PAP/CHAP
Senhas para os usurios: ppp@123

Frame Relay:

rea OI:
As conexes Frame Relay nesta rea devem ser configuradas como Point-to-Point;
Todos os Roteadores nesta rea NO SO CISCO;
O Switche-Frame Relay tambm NO CISCO e segue o padro americano;
DLCI e mapas estticos conforme exibio no cenrio.

rea VIVO:
As conexes Frame Relay nesta rea devem ser configuradas como Multipoint;
Todos os Roteadores nesta rea SO CISCO;
O Switche-Frame Relay tambm NO CISCO e segue o padro ITU;
DLCI e mapas estticos conforme exibio no cenrio.

Roteamento:
aconselhvel concluir a parte de endereamento IP do cenrio:

rea OI:
Em OI crie uma rota padro direcionada para o ISP utilizando o endereo de prximo salto
e redistribua pelo protocolo de roteamento;
Habilite o protocolo EIGRP com AS 1 em toda a rede interna;
Divulgue somente as redes necessrias (rede interna);
Configure a autenticao MD5 em todo o EIGRP com a senha eigrp@123;
Desabilite as atualizaes de roteamento nas interfaces apropriadas.

rea VIVO:
Em VIVO crie uma rota padro direcionada para o ISP utilizando o endereo de prximo
salto e redistribua pelo protocolo de roteamento;
Habilite o protocolo OSPF com ID 1 em toda a rede interna;
Divulgue somente as redes necessrias (rede interna) na rea 0;
Configure a autenticao MD5 em todo o OSPF com a senha ospf@123;
Desabilite as atualizaes de roteamento nas interfaces apropriadas.
SSH:
#No configurar em ISP#
Configure o domnio em todos os roteadores da rea OI como oi.nordeste;
Configure o domnio em todos os roteadores da rea VIVO como vivo.sudeste;
Habilite o SSH em todos os roteadores das reas;
Configure o RSA com o mdulo de tamanho 1024 bits em cada rea;
Mude o mtodo de transporte da linha de acesso remoto de cada rea para SSH.

DHCP:
O PCs 0, 1, 2, e 3 devero receber endereamento via DHCP configurado em OI;
Garanta que os hosts recebam corretamente via DHCP configuraes de: IP, Mscara,
Gateway e DNS;
No dever ser distribudo os 10 primeiros endereos IPs da faixa de rede.

NAT:
O Servidor 0 utilizar o endereo pblico 200.200.201.3;
O Servidor 1 utilizar o endereo pblico 200.200.201.4;
Todos os hosts que esto nas redes locais internas da rea VIVO devero utilizar o
endereo da interface. Certifique que haver sobrecarga do IP.
Todos os hosts que esto nas redes locais internas da rea OI devero utilizar os endereos
IP pblicos 200.200.200.3 a 200.200.200.6. Certifique que haver sobrecarga do IP.

ACL:
OI Negue explicitamente todo e qualquer trfego;
OI Permita que este roteador seja acessado por SSH;
OI Todo trfego IP oriundo somente dos servidores da rea VIVO deve ser permitido;
OI Permita conexes TCP estabelecidas;
VIVO Permita que SRV0 seja acessado somente por DNS e ICMP;
VIVO Negue explicitamente todo e qualquer trfego;
VIVO Permita que este roteador seja acessado por SSH;
VIVO Permita que o SRV1 seja acessado somente por HTTP, HTTPS e ICMP;
VIVO Permita conexes TCP estabelecidas;