Trabalho!Prtico!CCNA!4!

! !

Esquema!de!Rede!

Bruno!Silva!

Trabalho!Prtico!CCNA!4!
! ! PCS! PCSALES! PCPROD! PCManchester! LTBirmingham! ! Activo!de!Rede! London! Manchester! Birmingham! SW3560SLondon! SWLondon1! SWLondon2! SRVManchester! SWManchester! SWBirmingham! Linksys! ! Router! London! Interface! FastEthernet!0/0! FastEthernet!0/1!! Serial!0/3/0!! Serial!0/3/0.102! Serial!0/3/0.103! IOS!Version! ! ! ! ! ! ! ! ! ! ! Endereo!IP! ! ! ! ! ! Endereo!Ip!! ! ! ! ! Mscara!Rede! ! ! ! ! RAM! ! ! ! ! ! ! ! ! ! SSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS! Mscara!Rede! ! ! ! ! !

Esquema!de!Rede!

Default!Gateway! ! ! ! !

FLASH! ! ! ! ! ! ! ! ! ! SSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS!

Descrio! Internet!connection!!DHCP!! L3!Connection!to!SW3560SLondon! Physical!WAN!Connection!128Kb!to!FR!Network! Connection!to!Manchester!through!DLCI!102! Connection!to!Birmingham!through!DLCI!103!

Bruno!Silva!

Trabalho!Prtico!CCNA!4!
! ! Manchester! FastEthernet!0/1! FastEthernet!0/1.1! FastEthernet!0/1.10! Serial!0/3/0!! Serial!0/3/1!(CR!128000)! FastEthernet!0/0! FastEthernet!0/1! FastEthernet!0/1.1! FastEthernet!0/1.10! Serial!0/3/0!! Serial!0/3/1! VLAN!10! VLAN!12! VLAN!13! FastEthernet!0/24! FastEthernet!0/23! VLAN!10! VLAN!10! VLAN!10! FastEthernet!0/0! VLAN!10! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! FastEthernet!0/0! ! !

Esquema!de!Rede!

Birmingham!

SW3560SLondon!

SWLondon1! SWLondon2! SWManchester! SRVManchester! SWBirmingham! !

L3!Connection!to!SRVManchester!HTTP/TFTP! Server! Physical!Connection!to!Manchester!Network! Local!Area!Connection!Manchester! MANAGEMENT!VLAN!Connection!Manchester! WANSFR!Connection!to!London!through!DLCI! 201!S!64kb! WANSPPP!Connection!to!Birmingham!128kb! Local!Area!Connection!to!Wireless!GUESTS! Physical!Connection!to!Birmingham!Network! Local!Area!Connection!to!Birmingham! MANAGEMENT!VLAN!Connection!Birmingham! WANSFR!Connection!to!London!through!DLCI! 301!!64kb! WANSPPP!Connection!to!Birmingham!128kb! MANAGEMENT/NATIVE! Connection!to!VLAN!SALES! Connection!to!VLAN!PROD! L3!Connection!to!Router!London! L3!Connection!to!Internet!!Backup!S!DHCP! MANAGEMENT/NATIVE! MANAGEMENT/NATIVE! MANAGEMENT/NATIVE! L3!Connection!to!Router!Manchester! MANAGEMENT/NATIVE!

Bruno!Silva!

Trabalho!Prtico!CCNA!4!
! ! !

Depois'de'observar'a'topologia'proceda'aos'seguintes'passos:'
! 1. Montar!a!topologia!Fsica! 2. Completar!a!tabela!anterior!cumprindo!os!seguintes!requisitos:! a) Todos!os!links!serial!devem!apenas!suportar!2!endereos! b) Todos! os! links! L3! entre! os! switchs! e! os! routers! e! o! SRV! e! o! router! devem! apenas!suportar!2!endereos! c) Todas!as!redes!locais!devem!suportar!no!mnimo!300!mquinas! 3. Configurar!os!interfaces!! a) Configurar!os!endereos!ip!nos!interfaces!de!acordo!com!a!tabela!preenchida! anteriormente.! b) No!esquecer!as!descries!e!os!bandwidths! 4. Configurar!em!todos!os!activos!de!redes:!! Nomes!dos!equipamentos! Passwords!de!consola!(cisco)! Passwords!de!Telnet!(cisco)! Passwords!de!modo!de!utilizador!(class)! Construir! tabelas! de! Hosts! (para! poder! pingar! por! nome)! utilizando! apenas! os! endereos!dos!interfaces!que!interligam!os!routers!e!os!endereos!de!gesto!nos! switchs! Configurar!o!MOTD!Acesso!Restrito!a!Utilizadores!Autorizados!nos!routers!! Configurar! a! mensagem! de! login! Efectue! um! backup! de! segurana! antes! de! efectuar!alteraes!nas!configuraes!nos!switchs!! Encriptar!todas!as!passwords!utilizadas!no!activos!de!rede! ! 5. Configurao!do!Frame!Relay:! a) Em!London!devem!ser!configurados!subYinterfaces!ponto!a!ponto.! b) Em! Manchester! e! Birmingham! devem! ser! configurados! os! interfaces! fsicos! com! mapeamentos! estticos! para! London! e! para! a! outra! localizao! construindo!desta!forma!uma!topologia!HubYandYSpoke! ! 6. Configurao!do!PPP:! a) Autenticao!CHAP! ! 7. Configurar! um! protocolo! de! routing! dinmico! utilizando! autenticao! na! troca! de! mensagens!de!routing!entre!os!routers.! a) O!SW3560YLondon!tambm!deve!entrar!no!processo!

Trabalho!Prtico!CCNA!4!
! !

! 8. Configurar! a! ligao! entre! Manchester! e! Birmingham! atravs! do! FR! para! ser! apenas! utilizada! como! backup,! recorrendo! ao! mtodo! que! achar! conveniente,! modificando! desta!forma!a!topologia!da!rede!para!uma!Full!Mesh! ! 9. Configurar!no!router!London!o!acesso!primrio!!Internet.! ! 10. Configurar!no!SW3560YLondon!o!acesso!de!backup!!Internet! ! 11. Redistribuir!o!acesso!a!Internet!atravs!do!protocolo!de!routing!dinmico! ! 12. Garanta!que!nenhum!update!de!routing!!enviado!para!interfaces!que!no!necessitem! deles.! ! 13. Desactivar!cdp!em!todos!os!interfaces!serial,!garantindo!que!o!cdp!continua!activo!no! interfaces!locais.! ! 14. Verifique!que!todos!os!destinos!esto!alcanveis!a!partir!de!todas!as!localizaes.! ! 15. Configurar!o!acesso!de!gesto!a!todos!os!switchs.! ! 16. Configurar! todas! as! portas! de! acesso! dos! switchs! que! estejam! a! ser! utilizadas! para! aprenderem!apenas!2!mac!addresses!distintos!e!passarem!para!o!modo!protect!caso! esta!regra!seja!violada.! ! 17. Todas! as! portas! dos! activos! de! redes! que! no! estejam! a! ser! utilizadas! deves! estar! desligadas!administrativamente.! ! 18. Configurar!VTP!em!London!com!os!seguintes!requisitos.! ! a) SW3560YLondon!!Server! b) SWLondon1!e!SWLondon2!!Client! c) Domnio!LONDON! d) Verso!2! e) Password!L0nD0n! ! 19. Configurar!VLANs:! a) London:! i. VLAN!10!!Nome!MANAGEMENT/NATIVE!!vlan!de!gesto!

Trabalho!Prtico!CCNA!4!
! !

! 20. Configurar!os!seguintes!link!de!trunk!garantindo!que!apenas!passam!as!VLAN!indicadas! anteriormente!e!que!o!DTP!se!encontra!desactivo:! a) SW3560YLondon! i. FastEthernet!0/1,!FastEthernet!0/2! b) SWLondon1! i. FastEthernet!0/1,!FastEthernet!0/2! c) SWLondon2! i. FastEthernet!0/1,!FastEthernet!0/2! ! 21. Configurar! RapidYPVST! nos! swithcs! London! garantindo! que! o! SW3560YLondon! ! o! ROOT!bridge!de!todas!as!VLANs!e!que!o!SWLondon1!!Secondary!para!as!VLAN!10!e!12! e!o!SWLondon2!!o!Secondary!para!a!VLAN!13! ! 22. Todas!as!portas!configuradas!como!acesso!devem!passar!imediatamente!para!o!estado! de!forwarding! ! 23. Configurar!interYvlan!routing:! a) London:! i. SwitchedYBased!InterYvlan!routing!utilizando!o!switch!layer!3! ! 24. Configurar!os!AP!Wireless!seguindo!os!seguintes!requisitos:! a) Desactivar!o!servidor!de!DHCP!no!AP! b) Utilizar!a!port!Ethernet!1!para!estabelecer!a!ligao!com!o!switch! c) O! AP! deve! funcionar! em! mixedYmode! permitindo! a! ligaoo! de! PC! nas! diferentes!normas!b/g/n! d) O!AP!!deve!utilizar!autenticao!WPA/AES!com!a!senha!*guests?! e) Os!AP!deve!emitir!no!canal!11! f) O!SSID!deve!reflectir!o!nome!do!dispositivo.!! ! !

ii. VLAN!12!!Nome!SALES!!vlan!de!acesso!configurada!nas!portas!0/10Y 0/15!dos!switchs!L2!de!London! iii. VLAN! 13! ! Nome! PROD! ! vlan! de! acesso! configurada! nas! portas! 0/16Y 0/21!dos!switchs!L2!de!London! b) Manchester:! i. VLAN!10!!Nome!MANAGEMENT/NATIVE!!vlan!de!gesto! c) Birmingham:! i. VLAN!10!!Nome!MANAGEMENT/NATIVE!!vlan!de!gesto!

Trabalho!Prtico!CCNA!4!
! !

25. Configurao!dos!servidores!de!DHCP!nos!activos!de!rede:! a) SW3560YLondon!!duas!pools!para!cada!uma!das!VLANs!SALES!e!PROD! b) SRVManchester!!trs!pools,!uma!para!a!rede!local!de!Manchester,!outra!para! a!rede!local!de!Birmingham!e!outra!para!as!rede!wireless!GUESTS! ! 26. Configurar!NAT!para!permitir!o!acesso!ao!exterior!de!qualquer!ponto!da!rede.! ! 27. Configurar! portYforwarding! para! permitir! o! acesso! do! exterior! aos! servios! disponibilizados!por!SRVManchester!(HTTP/HTTPS/TFTP/SSH)! ! 28. Configurar! o! acesso! SSH! no! switchs! L3! (SW3750YBirmingham)! e! no! servidor! (SRVManchester)!!garantindo!que!o!acesso!telnet!permanece!activo.! ! 29. Configurar!as!seguintes!ACLs!garantindo!que:! a) Todos!os!computadores!que!se!liguem!atravs!do!rede!wireless!apenas!podem! aceder!!Internet!aos!seguintes!servios:! i. http! ii. https! iii. dns! iv. ftp! v. smtp! vi. pop! vii. imap! b) Nenhum!utilizador!local!pode!aceder!via!telnet!os!switch!L3!apenas!por!SSH,!no! entanto!utilizando!a!qualquer!uma!das!VLAN!de!administrao!dos!switchs!tem! que!ser!possvel!utilizar!telnet.!!! c) A! rede! PROD! pode! iniciar! comunicaes! com! todos! os! locais! da! rede,! no! entanto! no! pode! responder! a! comunicaes! iniciadas! por! nenhuma! localizao.! d) A!rede!PROD!no!pode!aceder!!Internet.! e) A! rede! de! Birmingham! no! pode! aceder! a! nenhum! dos! servios! disponibilizados!por!SRVManchester,!com!exceo!do!DHCP,!no!entanto!deve! ser!possvel!efectuar!pings! ! 30. Efectuar!o!backup!de!todas!as!configuraes!para!um!servidor!de!TFTP! ! ! ! !

Trabalho!Prtico!CCNA!4!
! !

NOTAS:' ' Configurao'do'FR'Switch' '

! hostname FRS ! frame-relay switching ! interface Serial0/3/0 description London -> Manchester/Birmingham encapsulation frame-relay clock rate 128000 frame-relay lmi-type cisco frame-relay intf-type dce frame-relay route 102 interface Serial0/3/1 frame-relay route 103 interface Serial0/2/0 no shutdown ! interface Serial0/3/1 description Manchester -> London no ip address encapsulation frame-relay clock rate 128000 frame-relay lmi-type cisco frame-relay intf-type dce frame-relay route 201 interface Serial0/3/0 no shutdown ! interface Serial0/2/0 description Birmingham -> London no ip address encapsulation frame-relay clock rate 128000 frame-relay lmi-type cisco frame-relay intf-type dce frame-relay route 301 interface Serial0/3/0 no shutdown ! end!

201 301

102

103

' ' Configurao'do'servidor'SRVManchester'

! hostname SRVManchester ! ! username cisco password 0 cisco ! ip http server ip http authentication local ip http secure-server

Trabalho!Prtico!CCNA!4!
! !
! ! ! tftp-server flash:c2800nm-advipservicesk9-mz.124-24.T5.bin ! ! !

Configurao'da'ligao'entre'o'switch'SW3560OLondon'e'ou'router' !

SW3560POE-London(config)#ip routing SW3560POE-London (config)#interface fastethernet 0/1 SW3560POE-London (config-if)#no switchport SW3560POE-London (config-if)# ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx SW3560POE-London (configi-f)#description #########################

! Devero' ainda' configurar' o' protocolo' de' routing' no' switch' da' mesma' forma' como' configuraram'no'router.'
!