Machine Translated by Google

Laboratório - Parâmetros de configuração

noções básicas de roteador com IOS CLI

topologia

Tabela de endereçamento

máscara de Porta de entrada

Dispositivo Interface Direção IP sub-rede predeterminado

R1 G0/0 192.168.0.1 255.255.255.0 N/D

G0/1 192.168.1.1 255.255.255.0 N/D

PC-A IAS 192.168.1.3 255.255.255.0 192.168.1.1

PC-B IAS 192.168.0.3 255.255.255.0 192.168.0.1

Objetivos
Parte 1: Definir a topologia e inicializar os dispositivos

• Fiação do equipamento para corresponder à topologia da rede.

•
Inicialize e reinicie o roteador e o switch.

Parte 2: Configurar dispositivos e verificar a conectividade

• Atribua informações IPv4 estáticas a interfaces de computador. • Configure os parâmetros

básicos do roteador.
• Verifique a conectividade de rede

• Configure o roteador para acesso SSH.

Parte 3: Mostrar informações do roteador

• Recupere informações de hardware e software do roteador. • Interprete o resultado

da configuração de inicialização. • Interpretar o resultado da tabela de roteamento.

• Verifique o status das interfaces.

Parte 4: Configurar IPv6 e verificar a conectividade

Informações básicas/situação

Este é um laboratório abrangente para revisar os comandos do roteador IOS abordados anteriormente. Nas Partes 1 e 2, você
fará o cabeamento do equipamento e concluirá as configurações básicas e as configurações das interfaces IPv4 no roteador.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 1 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Na Parte 3, você usará o SSH para se conectar remotamente ao roteador e usará os comandos IOS para
recuperar as informações do dispositivo para responder a perguntas sobre o roteador. Na Parte 4, você configurará o
IPv6 no roteador para que o PC-B possa adquirir um endereço IP e, em seguida, verificar a conectividade.
Para fins de revisão, este laboratório fornece os comandos necessários para configurações de roteador
específicas.
Observação: os roteadores usados nos laboratórios do CCNA são roteadores de serviços integrados.
(ISR) Cisco 1941 com Cisco IOS Release 15.2(4)M3 (imagem universallk9). Os switches usados são Cisco Catalyst
2960 com Cisco IOS Release 15.0(2) (imagem lanbasek9). Outros roteadores, switches e outras versões do Cisco IOS
podem ser usados. Dependendo do modelo e da versão do Cisco IOS, os comandos disponíveis e a saída que você
obtém podem diferir daqueles mostrados nos laboratórios. Consulte a tabela de resumo da interface do roteador no final
deste laboratório para obter os identificadores de interface corretos.

Nota: Certifique-se de que o roteador e o switch tenham sido apagados e não tenham configurações de inicialização.
Consulte o Apêndice A para obter os procedimentos para inicializar e recarregar os dispositivos.

Recursos necessários
•
1 Roteador (Cisco 1941 com Cisco IOS Release 15.2(4)M3 Universal Image ou similar)
•
1 switch (Cisco 2960 com Cisco IOS Release 15.0(2), imagem lanbasek9 ou comparável)
• 2 computadores (Windows 7, Vista ou XP com um programa de emulação de terminal, como Tera Term)
• Cabos de console para configurar dispositivos Cisco IOS por meio das portas de console
• Cabos Ethernet, conforme mostrado na topologia

Nota: As interfaces Gigabit Ethernet em Cisco 1941 ISRs são de detecção automática e podem ser
use um cabo Ethernet direto entre o roteador e o PC-B. Se você estiver usando outro modelo de roteador Cisco, pode ser
necessário usar um cabo cruzado Ethernet.

Parte 1: Definir a topologia e inicializar os dispositivos

Etapa 1. Conecte a rede conforme mostrado na topologia.

uma. Conecte os dispositivos conforme mostrado no diagrama de topologia e cabo
segundo seja necessário.
b. Ligue todos os dispositivos na topologia.

Etapa 2. Inicialize e recarregue o roteador e o switch.

Nota: O Apêndice A detalha as etapas para inicializar e recarregar dispositivos.

Parte 2: Configurar dispositivos e verificar a conectividade

Etapa 1. Configure as interfaces do PC.

uma. Configure o endereço IP, máscara de sub-rede e configurações de gateway padrão no PC-A.
b. Configure o endereço IP, máscara de sub-rede e configurações de gateway padrão no PC-B.

Etapa 2. Configure o roteador.

uma. Acesse o roteador pela porta do console e habilite o modo EXEC privilegiado.
Roteador> habilitar

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 2 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Roteador#

b. Entre no modo de configuração global.

Terminal de configuração do roteador#

Roteador(config)#

c. Atribua um nome de dispositivo ao roteador.

Router(config)# nome do host R1

d. Desative a pesquisa de DNS para evitar que o roteador tente traduzir comandos
inseridos incorretamente como se fossem nomes de host.
R1(config)# sem pesquisa de domínio ip

e. Defina um requisito de que todas as senhas tenham pelo menos 10 caracteres.

R1(config)# senhas de segurança min-length 10

Além de definir um comprimento mínimo, liste outras maneiras de tornar as senhas seguras.

Além do fato de podermos criptografá-las, é necessário que essas senhas contenham letras maiúsculas, números ou caracteres
para dificultar a senha.

F. Atribua cisco12345 como a senha criptografada do modo EXEC privilegiado.

R1(config)# habilita o segredo cisco12345

g. Atribua ciscoconpass como a senha do console, defina um tempo limite, habilite o registro e adicione o comando logging
synchronous. O comando síncrono de registro
sincroniza a saída e a depuração do software Cisco IOS e impede que essas mensagens interrompam a entrada do
teclado.
R1(config)# linha com 0
R1(config-line)# senha ciscoconpass
R1(config-line)# exec-timeout 5 0 R1(config-line)# login

R1(config-line)# registro síncrono

R1(linha de configuração)#

exit R1(config)#

Para o comando exec-timeout , o que 5 e 0 representam?

Que a sessão irá expirar em 5 minutos e 0 segundos

h. Atribua ciscovtypass como a senha vty, defina um tempo limite, habilite a inicialização
sessão e adicione o comando logging síncrono.
R1(config)# linha vty 0 4
R1(config-line)# senha ciscovtypass
R1(config-line)# exec-timeout 5 0 R1(config-line)# login

R1(config-line)# registro síncrono

R1(config-line)# exit

R1(config)#

Ei. Criptografe senhas de texto simples.

R1(config)# serviço de criptografia de senha

J. Crie um aviso que avise qualquer pessoa que acesse o dispositivo que o acesso não autorizado
proibido.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 3 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

R1(config)# banner motd #Acesso não autorizado proibido!#

k. Configure um endereço IP e uma descrição da interface. Ative ambas as interfaces no roteador.

R1(config)# int g0/0
R1(config-if)# descrição Conexão ao PC-B
R1(config-if)# endereço IP 192.168.0.1 255.255.255.0
R1(config-if)# sem desligamento
R1(config-if)# int g0/1
R1(config-if)# descrição Conexão com S1
R1(config-if)# endereço IP 192.168.1.1 255.255.255.0
R1(config-if)# sem
desligamento R1(config-if)# exit
R1(config)# exit
R1#

eu. Defina o relógio no roteador, por exemplo:

R1# relógio definido 17:00:00 18 de fevereiro de 2013

m. Salve a configuração em execução no arquivo de configuração de inicialização.

R1# copiar running-config startup-config
Destino nome do arquivo [comece
configuração]? Configuração do edifício...
[OK]
R1#

Qual seria o resultado de recarregar o roteador antes de completar o comando copy running config startup-
config?
Toda a configuração feita seria apagada, pois o roteador não teria uma configuração de inicialização.

Etapa 3. Verifique a conectividade de rede

uma. Ping PC-B em um prompt de comando no PC-A.

Nota: Pode ser necessário desabilitar o firewall do
computadores. Os pings foram bem sucedidos? Sim

Após completar esta série de comandos, que tipo de acesso remoto poderia ser usado para acessar R1?

telnet

b. Acesse remotamente o R1 do PC-A usando o cliente Tera Term Telnet.

Abra o Tera Term e insira o endereço IP da interface G0/1 de R1 no campo Host: da janela Tera Term: New
Connection. Certifique-se de que o botão de opção Telnet
selecionado e, em seguida, clique em OK para se conectar ao roteador.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 4 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Você conseguiu se conectar remotamente? Sim

Por que o protocolo Telnet é considerado um risco de segurança?

Porque as senhas não são criptografadas, ou seja, podem ser facilmente visualizadas por um
programa.

Etapa 4. Configure o roteador para acesso SSH.

uma. Habilite conexões SSH e crie um usuário no banco de dados local do roteador.
R1# configurar terminal
R1(config)# ip nome de domínio CCNA-lab.com
R1(config)# nome de usuário privilégio de administrador 15 secret adminpass1
R1(config)# linha vty 0 4
R1(config-line)# transporte de entrada ssh
R1(config-line)# login local R1(config-
line)# saída
R1(config)# chave de criptografia gera módulo rsa 1024
R1(config)# saída
b. Acesse remotamente o R1 do PC-A com o cliente Tera Term SSH.

Abra o Tera Term e insira o endereço IP da interface G0/1 de R1 no campo Host: da janela Tera Term: New
Connection. Certifique-se de que o botão de opção SSH
selecionado e, em seguida, clique em OK para se conectar ao roteador.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 5 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Você conseguiu se conectar remotamente? ____

Parte 3: Mostrar informações do roteador

Na Parte 3, você usará os comandos show em uma sessão SSH para recuperar informações do roteador.

Etapa 1. Estabeleça uma sessão SSH para R1.

Usando Tera Term no PC-B, abra uma sessão SSH para R1 no endereço IP 192.168.0.1 e faça login como
admin e use a senha adminpass1.

Etapa 2. Recupere informações importantes de hardware e software.

uma. Use o comando show version para responder a perguntas sobre o roteador.
Qual é o nome da imagem do IOS que o roteador está executando?
c1900-uiversalk9-mz.ENG.151-1.M4.bin

Quanta memória de acesso aleatório não volátil (NVRAM) o roteador possui?

255Kbytes
Quanta memória flash o roteador tem?
249856Kbytes

b. Os comandos Show geralmente fornecem várias telas de saída. Filtrar o resultado permite que um usuário
visualize certas seções do resultado. Para habilitar o comando filter, insira um pipe (|) após um comando
show, seguido por um parâmetro de filtro e uma expressão de filtro. Para corresponder o resultado à
instrução de filtro, você pode usar a palavra- chave include para ver todas as linhas do resultado que contêm
a expressão de filtro. Filtre o comando show version usando show version | inclua o registro para responder
à seguinte pergunta.

Qual é o processo de inicialização do roteador na próxima recarga?

Não pode ser feito simulando com o Packet Tracer, ele não executa o comando.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 6 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Etapa 3. Exiba as configurações de inicialização.

Use o comando show startup-config no roteador para responder às seguintes perguntas.

Como as senhas são listadas na saída?
Eles são criptografados.

Use o comando show startup-config | começar vt.

Que resultado é obtido ao usar este comando?
Não pode ser feito simulando com o Packet Tracer, ele não executa o comando.

Etapa 4. Mostre a tabela de roteamento no roteador.

Use o comando show ip route no roteador para responder às seguintes perguntas.

Qual código é usado na tabela de roteamento para indicar uma rede conectada diretamente?
A letra C indica que existe uma sub-rede conectada diretamente

Quantas entradas de rota são criptografadas com um código C na tabela de roteamento? dois

Etapa 5. Exiba uma lista resumida de interfaces de roteador.

Use o comando show ip interface brief no roteador para responder à seguinte pergunta.

Qual comando alterou o status das portas Gigabit Ethernet de administrativamente inativo para ativo?

sem desligamento

Parte 4: Configurar IPv6 e verificar a conectividade

Etapa 1. Atribua endereços IPv6 a G0/0 de R1 e habilite o roteamento IPv6.

Nota: A atribuição de um endereço IPv6 além de um endereço IPv4 em uma interface é conhecida como
“empilhamento duplo” porque as pilhas de protocolo IPv4 e IPv6 estão ativas. Ao habilitar o roteamento unicast IPv6
em R1, o PC-B recebe o prefixo de rede IPv6 de G0/0 em R1 e pode configurar automaticamente o endereço IPv6 e o
gateway padrão.
uma. Atribua um endereço unicast global IPv6 à interface G0/0; atribua o endereço link-local na interface, além do
endereço unicast; e habilite o roteamento IPv6.
R1# configurar terminal
R1(config)# interface g0/0
R1(config-if)# endereço ipv6 2001:db8:acad:a::1/64
R1(config-if)# endereço ipv6 fe80::1 link-local
R1(config-if)# sem desligamento
R1(config-if)# saída
R1(config)# ipv6 unicast-routing
R1(config)# saída

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 7 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

b. Use o comando show ipv6 int brief para verificar a configuração do IPv6 em R1.

Se G0/1 não recebeu um endereço IPv6, por que ele é indicado como [up/up]?

É o estado da camada 1 e da camada 2 da interface e não depende da camada 3.

c. Emita o comando ipconfig no PC-B para examinar a configuração do IPv6.

Qual é o endereço IPv6 atribuído ao PC-B?

FE80::204:9AFF:FE5C:4C79

Qual é o gateway padrão atribuído ao PC-B? 192.168.0.1

No PC-B, execute ping no endereço local do link do gateway padrão de R1. Tive êxito? Sim

No PC-B, execute ping no endereço unicast IPv6 de R1 2001:db8:acad:a::1. Tive êxito? Não

Reflexão
1. Ao investigar um problema de conectividade de rede, um técnico suspeita que uma conexão de rede não foi habilitada.
Interface. Qual comando show o técnico poderia usar para resolver esse problema? mostre o
resumo da interface ip ou mostre a configuração de inicialização

2. Durante a investigação de um problema de conectividade de rede, um técnico suspeita que uma rede
máscara de sub-rede errada para uma interface. Qual comando show o técnico poderia usar para resolver esse problema? show
startup-config ou show running-config

3. Depois de configurar o IPv6 na LAN do PC-B na interface G0/0 do R1, se você pingar do PC-A para
o endereço IPv6 do PC-B, o ping seria bem sucedido? Por que ou por que não?
Falharia porque a interface g0/1 não está configurada com ipv6 e o PC-A tem apenas um endereço ipv4.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 8 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Tabela de resumo da interface do roteador

Resumo das interfaces do roteador

Modelo de Interface Ethernet nº 1 Interface Ethernet interface serial #1 Interface de série #2

roteador #2

1800 FastEthernet0/0 FastEthernet0/1 Série0/0/0 (S0/0/0) Série0/0/1 (S0/0/1)

(F0/0) (F0/1)
1900 Gigabit Ethernet 0/0 Gigabit Ethernet 0/1 Série0/0/0 (S0/0/0) Série0/0/1 (S0/0/1)
(G0/0) (G0/1)
2801 FastEthernet0/0 FastEthernet0/1 Série0/1/0 (S0/1/0) Série0/1/1 (S0/1/1)
(F0/0) (F0/1)
2811 FastEthernet0/0 FastEthernet0/1 Série0/0/0 (S0/0/0) Série0/0/1 (S0/0/1)
(F0/0) (F0/1)
2900 Gigabit Ethernet 0/0 Gigabit Ethernet 0/1 Série0/0/0 (S0/0/0) Série0/0/1 (S0/0/1)
(G0/0) (G0/1)

Nota: Para configuração do roteador, observe as interfaces para identificar o tipo de roteador e
Quantas interfaces tem? Não há uma maneira eficiente de listar todas as combinações de configurações para cada classe de roteador.
Esta tabela lista identificadores para possíveis combinações de interfaces Ethernet e serial no dispositivo. Nenhum outro tipo de interface
está listado nesta tabela, embora possa haver outros tipos de interface em um determinado roteador. A interface BRI ISDN é um exemplo. A
string entre parênteses é a abreviação legal que pode ser usada nos comandos do Cisco IOS para representar a interface.

Apêndice A: Inicializando e recarregando um roteador e switch

Etapa 1. Inicialize e recarregue o roteador.
uma. Acesse o roteador pela porta do console e habilite o modo EXEC privilegiado.
Roteador> habilitar

Roteador#

b. Digite o comando erase startup-config para remover o arquivo de configuração de inicialização do

NVRAM.
Router# erase startup-config

Apagar o sistema de arquivos nvram removerá todos os arquivos de configuração! Continuar?

[confirmar] [OK]
Apagamento de nvram:completo
Roteador#

c. Emita o comando reload para remover uma configuração antiga da memória. Quando você receber a mensagem Proceed
with reload , pressione Enter para confirmar. (Se você pressionar qualquer outra tecla, a recarga será cancelada.)

Recarregar roteador#

Continuar com o recarregamento? [confirme]

*29 de novembro 18:28:09.923: %SYS-5-RELOAD: Recarregamento solicitado pelo console. recarregar
Razão: Recarregar Comando.

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 9 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Nota: Você pode receber uma solicitação para salvar a configuração em execução antes de recarregar o roteador. Digite
não e pressione Enter.
A configuração do sistema foi modificada. Salvar? [sim/não]: não

d. Depois que o roteador for recarregado, você será solicitado a entrar na caixa de diálogo de configuração
inicial. Digite não e pressione Enter.
Deseja entrar na caixa de diálogo de configuração inicial? [sim/não]: não

e. Você será solicitado a concluir a instalação automática. Digite sim e pressione Enter.
Deseja encerrar a instalação automática? [sim]: sim

Etapa 2. Inicialize e recarregue o switch.

uma. Acesse o switch pela porta do console e entre no modo EXEC privilegiado.
Mudar > ativar

Trocar#

b. Use o comando show flash para determinar se as VLANs foram criadas no switch.
Switch# mostra flash

Diretório de flash:/

2 -rwx 1 de março de 1919 1993 00:06:33 +00:00 private-config.text

3 -rwx 1632 1 de março de 1993 00:06:33 +00:00 config.text
4 -rwx 13336 1 de março de 1993 00:06:33 +00:00 multiple-fs
5 -rwx 11607161 1 de março de 1993 02:37:06 +00:00 c2960-lanbasek9-mz.150-2.SE.bin
6 -rwx 616 1 de março de 1993 00:07:13 +00:00 vlan.dat

32514048 bytes no total (20886528 bytes livres)

Trocar#

c. Se o arquivo vlan.dat foi encontrado na memória flash, exclua-o.

Switch# delete vlan.dat

Excluir nome de arquivo [vlan.dat]?

d. Você será solicitado a verificar o nome do arquivo. Neste ponto, você pode alterar o nome do arquivo ou apenas pressionar
Enter se tiver digitado o nome corretamente.
e. Você será solicitado a confirmar que deseja excluir este arquivo. Pressione enter para confirmar
a eliminação. (Se qualquer outra tecla for pressionada, a exclusão será abortada.)
Excluir flash:/vlan.dat?

[confirmar] Switch#

F. Use o comando erase startup-config para remover o arquivo de configuração de inicialização da NVRAM.
Você será solicitado a confirmar a exclusão do arquivo de configuração. Pressione Enter para confirmar que deseja excluir
este arquivo. (Pressionar qualquer outra tecla cancela a operação.)
Switch# erase startup-config
Apagar o sistema de arquivos nvram removerá todos os arquivos de configuração! Continuar?
[confirmar] [OK]
Apagamento de nvram:completo
Trocar#

g. Recarregue o switch para remover qualquer informação de configuração antiga da memória. Você será solicitado a confirmar a
recarga do switch. Pressione Enter para continuar com a recarga. (Se você pressionar qualquer outra tecla, a recarga será
cancelada.)

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 10 de 11
Machine Translated by Google

Laboratório - Definindo as configurações básicas do roteador usando a CLI do IOS

Switch# recarregar

Continuar com o recarregamento? [confirme]

Nota: Você pode receber um prompt para salvar a configuração em execução antes de recarregar o switch. Digite não e pressione
Enter.
A configuração do sistema foi modificada. Salvar? [sim/não]: não

h. Depois que o switch for recarregado, você será solicitado a entrar na caixa de diálogo de configuração
inicial. Digite não e pressione Enter.
Deseja entrar na caixa de diálogo de configuração inicial? [sim/não]: não

Trocar>

© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento é informação pública da Cisco. Página 11 de 11