Instalação e Configuração Do Roteadores e Switches Cisco

MANUAL DE INSTALAÇÃO E CONFIGURAÇÃO DO ROTEADOR CISCO DA IPVX CPS S.A.
CONSULTORIA E FORMAÇÃO
MANUAL DE INSTALAÇÃO E
CONFIGURAÇÃO DO ROTEADOR
CISCO DA IPVX CPS S.A.
O objetivo desse artigo é explicar como configurar o roteador Cisco da Infraestrutura
de Rede da empresa IPVX.SA, assim como apresentar os comandos básicos para seu
uso. Para compreender os procedimentos desse artigo, é preciso saber sobre a função
de um roteador e os protocolos de roteamento. A explicação utiliza o Diagrama de
Rede de Dados da IPVX.SA.
Elaborado Por: César Valdir 12/04/2022
Revisado Por: Oliveira dos Santos 13/04/2022
Editado Por: Eric Ndunguidi 14/04/2022

1
Página
IPVX – TRAINING CENTER

Rua da Samba, Morro da luz, Luanda – Angola
Telefones: (+244) 934 568 844 / (+244) 999 568 844 | Email: geral@ipvx.co.ao | www.ipvx.co.ao
Conteúdo
1) Como implementar um roteador cisco? ............................................................................... 3
1.1. Cabeamento de Rede e o uso do cabo console ............................................................ 4
1.2. Configuração do roteador com os comandos do iOS.................................................... 5
1.2.1. O que é IOS ............................................................................................................ 5
1.2.2. Diferentes modos de operação do roteador......................................................... 5
1.2.3. Configurações básicas do Roteador da Cisco ........................................................ 6
1.2.4. Configurar switch para acesso via SSH .................................................................. 7
1.2.5. Configurando as redes .......................................................................................... 8
1.2.6. Configurando acesso a internet .......................................................................... 12
2
Página

1) Como implementar um roteador cisco?
1) Você precisará de um roteador Cisco, Cabo Console (que é fornecido com o

Roteador) e um Computador.
2) Você precisa de entender o desenho de rede onde será implementado o
Roteador.
Figura 1 - Diagrama de Rede da IPVX CPS S.A.

3
Página

Figura 2 - Inventário da Rede da IPVX CPS S.A.
1.1. Cabeamento de Rede e o uso do cabo console
1) Primeiro precisamos fazer a ligação física, tal como mostra o Diagrama de Rede.
Porém, você constatará que ainda não existe comunicação entre os
computadores da empresa.
2) Comece conectando o cabo do console (cabo azul, extremidade com o conector
RJ-45) entre o roteador e o computador a ser utilizado para a configuração.
Inicialmente, vamos usar o Putty (você também pode utilizar um outro a tua
escolha tal como MobaXterm).
4
Página
Figura 3 - Ecrã do Putty

Figura 4 - Cabo Consola
1.2. Configuração do roteador com os comandos do iOS
1.2.1. O que é IOS

A IOS significa Internetwork Operating System (Sistema Operacional para
Interconexão de Redes, em português). Este sistema é administrado em linhas de
comando (CLI – Command Line Interface – em Inglês) próprias do equipamento da Cisco
Systems.
1.2.2. Diferentes modos de operação do roteador

a) User EXEC Mode: permite acessar apenas um número limitado de comandos
básicos de monitoramento. É identificado pelo prompt da CLI que termina com
o símbolo >.
Figura 2 – User EXEC Mode - CLI Roteador Cisco
b) Privileged EXEC Mode: Permite acesso a todos os comandos e recursos

Identificado pelo prompt da CLI que termina com o símbolo #.
Figura 3 - Privileged EXEC Mode - CLI IOS Roteador Cisco
c) Global Configuration Mode: usado para acessar opções de configuração no

dispositivo.
5
Figura 4 - Global Configuration Mode - CLI Roteador Cisco

Página

d) Line Configuration Mode: usado para configurar o acesso ao console, SSH,

TELNET ou AUX.
Figura 5 - Line Configuration Mode - CLI Roteador Cisco
e) Interface Configuration Mode: usado para configurar uma porta de switch ou

interface de roteador.
Figura 6 - Interface Configuration Mode - CLI Roteador Cisco
1.2.3. Configurações básicas do Roteador da Cisco
a) Alterando o nome do Router:
Router(config)# hostname IPVX-LDA-RT-01
b) Configurar senhas:
IPVX-LDA-RT-01 (config)# enable secret Ipvx@2021 !MD5 hash

IPVX-LDA-RT-01 (config)# enable password Ipvx@2021!em texto claro
c) Segurança da porta console:
IPVX-LDA-RT-01(config)# line con 0

IPVX-LDA-RT-01(config-line)# password Ipvx@2021
IPVX-LDA-RT-01(config-line)# login
d) Segurança das ‘terminal lines’:

6
Página

RT-IPVX(config)# line vty 0 4

RT-IPVX(config-line)# password Ipvx@2021
RT-IPVX(config-line)# login
e) Encriptação de passwords:
RT-IPVX(config)# service password-encryption
f) Configuração de banners:
IPVX-LDA-RT-01(config)# banner motd $

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ACESSO NÃO AUTORIZADO É PROIBIDO
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
$
g) Comandos que influenciam no uso do IOS: name lookup, histórico, exec-

timeout e logging behavior:
IPVX-LDA-RT-01(config)# no ip domain-lookup
IPVX-LDA-RT-01(config)# line vty 0 4
IPVX-LDA-RT-01(config-line)# history size 15
IPVX-LDA-RT-01(config-line)# exec-timeout 10 30
5. IPVX-LDA-RT-01(config-line)# logging synchronous
1.2.4. Configurar switch para acesso via SSH

1) Configurar nome do domínio (Domain Name – DNS):
IPVX-LDA-RT-01(config)# ip domain-name ipvx.intra
2) Configurar usuário e senha:
IPVX-LDA-RT-01(config)# username ipvx password Ipvx@2021
Generate encryption keys:
Gerar Chaves de Encriptação: gerar e definir o tamanho da Chave RSA 360-2048.
IPVX-LDA-RT-01(config)# crypto key generate RSA

7
Página
How many bits in the modulus [512]: 1024

3) Definir versão do SSH:
IPVX-LDA-RT-01(config)# ip ssh version 2
4) Habilitar as “Line vty” acesso via SSH
IPVX-LDA-RT-01(config)# line vty 0 4
IPVX-LDA-RT-01(config-line)# login local
Nota: É possível configurar Lines VTY para usar somente Telnet ou somente SSH ou
ambos.
IPVX-LDA-RT-01(config-line)# transport input telnet ssh
1.2.5. Configurando as redes

1) Configurando interface de roteadores: primeiro vamos configurar a
interface que liga ao provedor (ISP), para receber endereço IP
dinamicamente.
IPVX-LDA-RT-01(config)# interface fastEthernet 0/1
IPVX-LDA-RT-01(config-if)# description Link to ISP-IPVX
IPVX-LDA-RT-01(config-if)# ip address dhcp
IPVX-LDA-RT-01(config-if)# no shutdown
IPVX-LDA-RT-01(config-if)# exit
2) Configurando interface de roteadores: segundo vamos configurar a

interface que liga ao Switch (IPVX-LDA-CORE-1), para criar as Sub-
interfaces e o roteamento entre VLANs.
8
Página

IPVX-LDA-RT-01(config)# interface fastEthernet 0/0

IPVX-LDA-RT-01(config-if)# description Link to IPVX-LDA-RT-01
(config-if)# no shutdown
IPVX-LDA-RT-01(config-if)# exit
!
IPVX-LDA-RT-01(config-if)interface FastEthernet0/0.5
IPVX-LDA-RT-01(config-if) description MANAGEMENT
IPVX-LDA-RT-01(config-if) encapsulation dot1Q 5
IPVX-LDA-RT-01(config-if) ip address 10.254.5.254 255.255.255.0
!
IPVX-LDA-RT-01(config-if) description PRINTERS
!
IPVX-LDA-RT-01(config-if) description FINANCAS
!
IPVX-LDA-RT-01(config-if) description R.HUMANOS
IPVX-LDA-RT-01(config-if)ip address 10.254.30.254 255.255.255.0
!
IPVX-LDA-RT-01(config-if) description COMERCIAL
!
IPVX-LDA-RT-01(config-if) description D.ADMINISTRATIVO
!
IPVX-LDA-RT-01(config-if) description DTI
!
IPVX-LDA-RT-01(config-if) description D.GERAL
!
IPVX-LDA-RT-01(config-if) description GUEST
9
Página

!
IPVX-LDA-RT-01(config-if) description VOIP
!
IPVX-LDA-RT-01(config-if) description CCTV
!
IPVX-LDA-RT-01(config-if) description SERVERS
!
IPVX-LDA-RT-01(config-if) description CONSULTANT
!
IPVX-LDA-RT-01(config-if) description BYOD
3) Configurando DHCP: agora vamos configurar o Servidor DHCP, para que

o mesmo faça a distribuição dinâmica de endereços (IP, Mask, Gateway,
DNS, etc). Posteriormente vamos fazer as respectivas exclusões.
IPVX-LDA-RT-01(config)#ip dhcp pool PRINTERS

IPVX-LDA-RT-01(dhcp-config)#network 10.254.10.0 255.255.255.0
IPVX-LDA-RT-01(dhcp-config)#default-rou 10.254.10.254
IPVX-LDA-RT-01(dhcp-config)#dns 8.8.8.8
IPVX-LDA-RT-01(dhcp-config)#domain PRINTERS
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool FINANCAS
IPVX-LDA-RT-01(dhcp-config)#domain FINANCAS
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool R.HUMANOS
IPVX-LDA-RT-01(dhcp-config)#domain R.HUMANOS
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool COMERCIAL
10
IPVX-LDA-RT-01(dhcp-config)#domain COMERCIAL
Página

!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool D.ADMINISTRATIVO
IPVX-LDA-RT-01(dhcp-config)#domain D.ADMINISTRATIVO
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool DTI
IPVX-LDA-RT-01(dhcp-config)#domain DTI
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool D.GERAL
IPVX-LDA-RT-01(dhcp-config)#domain D.GERAL
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool GUEST
IPVX-LDA-RT-01(dhcp-config)#domain GUEST
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool VOIP
IPVX-LDA-RT-01(dhcp-config)#domain VOIP
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool CCTV
IPVX-LDA-RT-01(dhcp-config)#domain CCTV
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool SERVERS
IPVX-LDA-RT-01(dhcp-config)#domain SERVERS
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool CONSULTANT
IPVX-LDA-RT-01(dhcp-config)#domain CONSULTANT
!
IPVX-LDA-RT-01(dhcp-config)#ip dhcp pool BYOD
11
IPVX-LDA-RT-01(dhcp-config)#domain BYOD
!
Página

1.2.6. Configurando acesso a internet

4) Configurando as Listas de Controlo de Acesso: primeiro vamos permitir
as redes que terão acesso a internet
!
IPVX-LDA-RT-01(config)ip access-list extended INTERNET
IPVX-LDA-RT-01(config-ext-nacl) permit ip 10.254.0.0 0.0.255.255 any
!
5) Configurando NAT: segundo vamos configurar a tradução de endereços

(Privados/públicos)
!
ip nat inside source list INTERNET interface f0/1 overload
!
int f0/1
ip nat outside
!
int f0/0.5
ip nat inside
!
int f0/0.10
ip nat inside
!
int f0/0.20
ip nat inside
!
int f0/0.30
ip nat inside
!
int f0/0.40
ip nat inside
!
int f0/0.50
ip nat inside
!
int f0/0.60
ip nat inside
!
int f0/0.70
ip nat inside
!
int f0/0.80
ip nat inside
!
int f0/0.90
ip nat inside
!
int f0/0.100
ip nat inside
!
int f0/0.110
ip nat inside
!
int f0/0.120
12
ip nat inside
!
Página
int f0/0.130
ip nat inside
!
6) Configurando o roteamento: por último vamos configurar uma rota

apontando ao ISP-IPVX para permitir que todas as redes alcancem as
redes da internet
!
ip route 0.0.0.0 0.0.0.0 192.168.0.1
!
Parabéns, acabaste de configurar o teu roteador.
Agora vamos configurar o nosso switch-Core
1.2.7. Configurando a porta Trunk
7) Configurando a Porta Trunk: primeiro vamos configurar a porta que está

directamente ligada ao Router, para que tenhamos acesso as redes
anteriormente anteriormente criadas (Subinterfaces)
!
IPVX-LDA-SW-01> enable
IPVX-LDA-SW-01# conf t
IPVX-LDA-SW-01# show ip interface brief
IPVX-LDA-SW-01(config)int f0/24
IPVX-LDA-SW-01(config)switchport trunk encapsulation dot1q
IPVX-LDA-SW-01(config)switchport mode trunk
IPVX-LDA-SW-01(config)descry “LINK TO ROUTER”
!
8) Configurando a VLANs: vamos configurar as VLANs para segmentar a

nossa rede
!
IPVX-LDA-SW-01# show vlan brief
IPVX-LDA-SW-01(config)vlan 10
IPVX-LDA-SW-01(config)name UTILIZADORES
IPVX-LDA-SW-01(config)
IPVX-LDA-SW-01(config)vlan 20
IPVX-LDA-SW-01(config) name CONVIDADOS
!
13
Página

9) Configurando as Portas de Acesso: agora vamos configurar as portas que

está directamente ligadas aos utilizadores, para que tenhamos acesso as
redes anteriormente anteriormente criadas (Subinterfaces)
!
IPVX-LDA-SW-01# show interface status
IPVX-LDA-SW-01(config)interface range f0/1-10
IPVX-LDA-SW-01(config)switchport mode access
IPVX-LDA-SW-01(config)switchport access vlan 10
IPVX-LDA-SW-01(config)description PC DOS UTILIZADORES
IPVX-LDA-SW-01(config)interface range f0/11-20
IPVX-LDA-SW-01(config)switchport mode access
IPVX-LDA-SW-01(config)switchport access vlan 20
IPVX-LDA-SW-01(config)description PC DOS CONVIDADOS
!
10) Salvando as configurações: agora vamos salvar todas as configurações

!
IPVX-LDA-SW-01#
IPVX-LDA-SW-01# wr
!
Parabéns, tens a tua infraestrutura de rede devidamente configurada e todas as redes

têm acesso a internet.
14
Página


Instalação e Configuração Do Roteadores e Switches Cisco

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Instalação e Configuração Do Roteadores e Switches Cisco

Enviado por

Direitos autorais:

Formatos disponíveis

MANUAL DE INSTALAÇÃO E CONFIGURAÇÃO DO ROTEADOR CISCO DA IPVX CPS S.A.

Elaborado Por: César Valdir 12/04/2022

Revisado Por: Oliveira dos Santos 13/04/2022

Editado Por: Eric Ndunguidi 14/04/2022

IPVX – TRAINING CENTER

IPVX – TRAINING CENTER

1) Como implementar um roteador cisco?

1) Você precisará de um roteador Cisco, Cabo Console (que é fornecido com o

Figura 1 - Diagrama de Rede da IPVX CPS S.A.

IPVX – TRAINING CENTER

Figura 2 - Inventário da Rede da IPVX CPS S.A.

1.1. Cabeamento de Rede e o uso do cabo console

Figura 3 - Ecrã do Putty

Figura 4 - Cabo Consola

1.2. Configuração do roteador com os comandos do iOS

1.2.1. O que é IOS

1.2.2. Diferentes modos de operação do roteador

Figura 2 – User EXEC Mode - CLI Roteador Cisco

b) Privileged EXEC Mode: Permite acesso a todos os comandos e recursos

Figura 3 - Privileged EXEC Mode - CLI IOS Roteador Cisco

c) Global Configuration Mode: usado para acessar opções de configuração no

Figura 4 - Global Configuration Mode - CLI Roteador Cisco

IPVX – TRAINING CENTER

d) Line Configuration Mode: usado para configurar o acesso ao console, SSH,

Figura 5 - Line Configuration Mode - CLI Roteador Cisco

e) Interface Configuration Mode: usado para configurar uma porta de switch ou

Figura 6 - Interface Configuration Mode - CLI Roteador Cisco

1.2.3. Configurações básicas do Roteador da Cisco

a) Alterando o nome do Router:

Router(config)# hostname IPVX-LDA-RT-01

IPVX-LDA-RT-01 (config)# enable secret Ipvx@2021 !MD5 hash

c) Segurança da porta console:

IPVX-LDA-RT-01(config)# line con 0

d) Segurança das ‘terminal lines’:

IPVX – TRAINING CENTER

RT-IPVX(config)# line vty 0 4

RT-IPVX(config)# service password-encryption

IPVX-LDA-RT-01(config)# banner motd $

g) Comandos que influenciam no uso do IOS: name lookup, histórico, exec-

1.2.4. Configurar switch para acesso via SSH

IPVX-LDA-RT-01(config)# ip domain-name ipvx.intra

2) Configurar usuário e senha:

IPVX-LDA-RT-01(config)# username ipvx password Ipvx@2021

Generate encryption keys:

Gerar Chaves de Encriptação: gerar e definir o tamanho da Chave RSA 360-2048.

IPVX-LDA-RT-01(config)# crypto key generate RSA

How many bits in the modulus [512]: 1024

IPVX – TRAINING CENTER

3) Definir versão do SSH:

IPVX-LDA-RT-01(config)# ip ssh version 2

4) Habilitar as “Line vty” acesso via SSH

IPVX-LDA-RT-01(config)# line vty 0 4

IPVX-LDA-RT-01(config-line)# login local

IPVX-LDA-RT-01(config-line)# transport input telnet ssh

1.2.5. Configurando as redes

IPVX-LDA-RT-01(config-if)# description Link to ISP-IPVX

IPVX-LDA-RT-01(config-if)# ip address dhcp

2) Configurando interface de roteadores: segundo vamos configurar a

IPVX – TRAINING CENTER

IPVX-LDA-RT-01(config)# interface fastEthernet 0/0

IPVX – TRAINING CENTER

3) Configurando DHCP: agora vamos configurar o Servidor DHCP, para que

IPVX-LDA-RT-01(config)#ip dhcp pool PRINTERS

IPVX – TRAINING CENTER