Cisco Certified » Implementando Pequenas Redes com Cisco

15 06 2008

Implementando Pequenas Redes com Cisco

Postado por: Marcos Pitanga em Tutoriais, Artigos -

Imprima este post

Topologia do Laboratório

O objetivo deste artigo é ser bem prático, não vou me preocupar sobre os conceitos envolvidos nesta topologia. Partirei do princípio que o leitor já domina a teoria de routing e switching básicos envolvida no processo.

Esta topologia é a forma mais simples de implementação de um ambiente para uma pequena empresa, em que podemos implementar Vlans, roteá-las entre si e fazer com que todos os usuários saiam pela Internet.

Iremos começar com uma arquitetura bem básica que, aos poucos, iremos incrementar com ACLS, VPN client-to-site, PAT, Port Security, dentre outros.

As senhas para todos os acessos são cisco.

Espero que gostem e implementem ao seu gosto…

Configuração do Switch 2950

!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname SWA-001-RJ
!
enable secret 5 $1$5JFP$aGG2o6lbMR5clabvwGZOi0
!
ip subnet-zero
!
no ip domain-lookup
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
interface FastEthernet0/1
description Tronco com Roteador Corporativo
switchport mode trunk
!
interface FastEthernet0/2
switchport access vlan 10
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/3
switchport access vlan 10
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/4
switchport access vlan 10
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/5
switchport access vlan 20
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/6
switchport access vlan 20
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/7
switchport access vlan 20
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/8
switchport access vlan 20
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/9
switchport access vlan 30
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/10
switchport access vlan 30
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/11
switchport access vlan 30
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/12
switchport access vlan 30
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/13
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/14
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/15
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/16
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/17
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/18
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip default-gateway 192.168.1.1
ip http server
snmp-server community public RO
banner motd #
**************************************************
**                                              **
**        Switch $(hostname)                    **
**                                              **
** Acesso Restrito: Somente pessoas autorizadas **
**                                              **
**************************************************
#
!
line con 0
password 7 01100F175804
logging synchronous
login
line vty 0 4
login
line vty 5 15
login
!
End

Conferindo as Vlans

SWA-001-RJ#sh vlanVLAN Name                             Status    Ports
—- ——————————– ——— ——————————-
1    default                          active    Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
2    VLAN0002                         active
3    VLAN0003                         active
4    VLAN0004                         active
10   pos-venda                        active    Fa0/2, Fa0/3, Fa0/4
20   vendas                           active    Fa0/5, Fa0/6, Fa0/7, Fa0/8
30   diretoria                        active    Fa0/9, Fa0/10, Fa0/11, Fa0/12
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsupVLAN Type SAID       MTU   Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
—- —– ———- —– —— —— ——– —- ——– —— ——
1    enet 100001     1500 -      -      -        -    -        0      0
2    enet 100002     1500 -      -      -        -    -        0      0
3    enet 100003     1500 -      -      -        -    -        0      0
4    enet 100004     1500 -      -      -        -    -        0      0
10   enet 100010     1500 -      -      -        -    -        0      0
20   enet 100020     1500 -      -      -        -    -        0      0
30   enet 100030     1500 -      -      -        -    -        0      0
1002 fddi 101002     1500 -      -      -        -    -        0      0VLAN Type SAID       MTU   Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
—- —– ———- —– —— —— ——– —- ——– —— ——
1003 tr    101003     1500 -      -      -        -    -        0      0
1004 fdnet 101004     1500 -      -      -        ieee -        0      0
1005 trnet 101005     1500 -      -      -        ibm -        0      0Remote SPAN VLANs
——————————————————————————
Primary Secondary Type              Ports
——- ——— —————– ——————————————

Conferindo a porta Trunk 802.1q

SWA-001-RJ#sh interfaces trunkPort        Mode         Encapsulation Status        Native vlan
Fa0/1       on           802.1q         trunking      1Port      Vlans allowed on trunk
Fa0/1       1-4094Port        Vlans allowed and active in management domain
Fa0/1       1-4,10,20,30Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       1-4,10,20,30

Configuração do Roteador Corporativo

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Corporativo
!
boot-start-marker
boot system flash
boot-end-marker
!
!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
!
!
no ip domain lookup
!
partition flash 2 16 16
!
interface FastEthernet0
no ip address
speed auto
full-duplex
!
interface FastEthernet0.1
description VLAN1 - Gerencia
encapsulation dot1Q 1 native
ip address 192.168.1.1 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0.10
description VLAN10 - POS-VENDAS
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0.20
description VLAN20 - VENDAS
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0.30
description VLAN30 - DIRETORIA
encapsulation dot1Q 30
ip address 192.168.30.1 255.255.255.0
no snmp trap link-status
!
interface Serial0
no ip address
shutdown
!
interface Serial1
description Link para o Roteador ISP
ip address 192.31.7.6 255.255.255.252
!
router eigrp 10
network 192.31.7.0
network 192.168.1.0
network 192.168.10.0
network 192.168.20.0
network 192.168.30.0
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial1
!
no ip http server
no ip http secure-server
!
control-plane
!
banner motd #
**************************************************
**                                              **
**        Router $(hostname)                    **
**                                              **
** Acesso Restrito: Somente pessoas autorizadas **
**                                              **
**************************************************
#
!
line con 0
password 7 121A0C041104
login
line aux 0
password 7 094F471A1A0A
login
line vty 0 4
password 7 094F471A1A0A
login
!
end

Observando as Rotas

Corporativo#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0C    192.168.30.0/24 is directly connected, FastEthernet0.30
C    192.168.10.0/24 is directly connected, FastEthernet0.10
C    192.168.20.0/24 is directly connected, FastEthernet0.20
     192.31.7.0/30 is subnetted, 1 subnets
C       192.31.7.4 is directly connected, Serial1
C    192.168.1.0/24 is directly connected, FastEthernet0.1
S*   0.0.0.0/0 is directly connected, Serial1

Observando um resumo do estado das interfaces

Corporativo#sh ip interface briefInterface                  IP-Address      OK? Method Status                Protocol
FastEthernet0              unassigned      YES manual up                    up
FastEthernet0.1            192.168.1.1     YES manual up                    up
FastEthernet0.10           192.168.10.1    YES manual up                    up
FastEthernet0.20           192.168.20.1    YES manual up                    up
FastEthernet0.30           192.168.30.1    YES manual up                    up
Serial0                    unassigned      YES NVRAM administratively down down
Serial1                    192.31.7.6      YES manual up                    up

Observando o protocolo de roteamento dinâmico EIGRP

Corporativo #sh ip protocols
Routing Protocol is “eigrp 10″
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Default networks flagged in outgoing updates
Default networks accepted from incoming updates
EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0
EIGRP maximum hopcount 100
EIGRP maximum metric variance 1
Redistributing: eigrp 10
EIGRP NSF-aware route hold timer is 240s
Automatic network summarization is not in effect
Maximum path: 4
Routing for Networks:
    192.31.7.0
    192.168.1.0
    192.168.10.0
    192.168.20.0
    192.168.30.0
Routing Information Sources:
    Gateway         Distance      Last Update
    (this router)         90      01:42:18
    192.31.7.5            90      01:10:07
Distance: internal 90 external 170

Tabela da Topologia EIGRP

Corporativo#sh ip eigrp topology
IP-EIGRP Topology Table for AS(10)/ID(192.168.30.1)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - reply Status, s - sia StatusP 192.168.10.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0.10
P 192.168.1.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0.1
P 192.168.30.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0.30
P 192.168.20.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0.20
P 192.31.7.4/30, 1 successors, FD is 2169856
        via Connected, Serial1

Configuração do Roteador ISP

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ISP
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$69gN$c67wAzy8CPJi.qaSJOsih1
!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
interface FastEthernet0
description Saida de Internet
ip address 10.55.0.220 255.255.255.0
ip nat outside
ip virtual-reassembly
speed auto
!
interface Serial0
description Link para o Router Corporativo
ip address 192.31.7.5 255.255.255.252
ip nat inside
ip virtual-reassembly
no fair-queue
clock rate 64000
!
interface Serial1
no ip address
shutdown
!
router eigrp 10
network 192.31.7.0
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.55.0.254
!
no ip http server
no ip http secure-server
ip nat pool Internet 10.55.0.220 10.55.0.220 netmask 255.255.255.0
ip nat inside source list 1 pool Internet overload
!
access-list 1 permit 192.168.10.0 0.0.0.255
access-list 1 permit 192.168.20.0 0.0.0.255
access-list 1 permit 192.168.30.0 0.0.0.255
!
control-plane
!
banner motd #
**************************************************
**                                              **
**        Router $(hostname)                    **
**                                              **
** Acesso Restrito: Somente pessoas autorizadas **
**                                              **
**************************************************
#!
line con 0
password 7 121A0C041104
login
line aux 0
password 7 094F471A1A0A
login
line vty 0 4
password 7 094F471A1A0A
login
!
end

Observando a tabela de roteamento

ISP#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static routeGateway of last resort is 10.55.0.254 to network 0.0.0.0D    192.168.30.0/24 [90/2172416] via 192.31.7.6, 01:13:44, Serial0
D    192.168.10.0/24 [90/2172416] via 192.31.7.6, 01:13:44, Serial0
D    192.168.20.0/24 [90/2172416] via 192.31.7.6, 01:13:44, Serial0
     10.0.0.0/24 is subnetted, 1 subnets
C       10.55.0.0 is directly connected, FastEthernet0
     192.31.7.0/30 is subnetted, 1 subnets
C       192.31.7.4 is directly connected, Serial0
D    192.168.1.0/24 [90/2172416] via 192.31.7.6, 01:13:44, Serial0
S*   0.0.0.0/0 [1/0] via 10.55.0.254

Resumo das Interfaces

ISP#sh ip interface brief
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0              10.55.0.220     YES manual up                    up
NVI0                       unassigned      YES unset up                    up
Serial0                    192.31.7.5      YES manual up                    up
Serial1                    unassigned      YES unset administratively down down

Observando o NAT dinâmico em ação

SP#sh ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
udp 10.55.0.220:1043   192.168.10.5:1043 10.55.0.60:161     10.55.0.60:161
tcp 10.55.0.220:1054   192.168.10.5:1054 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:1059   192.168.10.5:1059 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1081   192.168.10.5:1081 201.194.212.250:43710 201.194.212.250:43710
tcp 10.55.0.220:1198   192.168.10.5:1198 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:1233   192.168.10.5:1233 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:1238   192.168.10.5:1238 210.209.8.76:26822 210.209.8.76:26822
tcp 10.55.0.220:1248   192.168.10.5:1248 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1307   192.168.10.5:1307 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1353   192.168.10.5:1353 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1381   192.168.10.5:1381 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1466   192.168.10.5:1466 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1517   192.168.10.5:1517 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1554   192.168.10.5:1554 200.142.88.234:22524 200.142.88.234:22524
Pro Inside global      Inside local       Outside local      Outside global
tcp 10.55.0.220:1656   192.168.10.5:1656 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1692   192.168.10.5:1692 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1768   192.168.10.5:1768 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1836   192.168.10.5:1836 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1883   192.168.10.5:1883 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:1896   192.168.10.5:1896 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1920   192.168.10.5:1920 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:1922   192.168.10.5:1922 71.195.199.237:53530 71.195.199.237:53530
tcp 10.55.0.220:1952   192.168.10.5:1952 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:1030   192.168.10.5:1978 195.134.88.107:12034 195.134.88.107:12034
tcp 10.55.0.220:1044   192.168.10.5:1996 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:2018   192.168.10.5:2018 86.154.75.59:34089 86.154.75.59:34089
tcp 10.55.0.220:2047   192.168.10.5:2047 201.25.211.130:44519 201.25.211.130:44519
Pro Inside global      Inside local       Outside local      Outside global
tcp 10.55.0.220:2053   192.168.10.5:2053 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:2061   192.168.10.5:2061 201.194.212.250:43710 201.194.212.250:43710
tcp 10.55.0.220:2062   192.168.10.5:2062 68.147.175.243:51413 68.147.175.243:51413
tcp 10.55.0.220:2064   192.168.10.5:2064 150.101.183.194:31337 150.101.183.194:31337
tcp 10.55.0.220:2080   192.168.10.5:2080 65.30.82.188:51299 65.30.82.188:51299
tcp 10.55.0.220:2081   192.168.10.5:2081 218.173.161.240:27053 218.173.161.240:27053
tcp 10.55.0.220:2084   192.168.10.5:2084 212.58.161.154:49168 212.58.161.154:49168
tcp 10.55.0.220:2085   192.168.10.5:2085 201.25.211.130:44519 201.25.211.130:44519
tcp 10.55.0.220:2086   192.168.10.5:2086 60.38.86.204:14910 60.38.86.204:14910
tcp 10.55.0.220:2087   192.168.10.5:2087 219.38.71.5:56714 219.38.71.5:56714
tcp 10.55.0.220:2088   192.168.10.5:2088 189.24.133.225:22524 189.24.133.225:22524
tcp 10.55.0.220:2089   192.168.10.5:2089 124.168.172.254:6881 124.168.172.254:6881
tcp 10.55.0.220:2090   192.168.10.5:2090 189.59.238.2:22524 189.59.238.2:22524
Pro Inside global      Inside local       Outside local      Outside global
tcp 10.55.0.220:2091   192.168.10.5:2091 79.78.37.68:11000 79.78.37.68:11000
tcp 10.55.0.220:2092   192.168.10.5:2092 213.141.154.71:16085 213.141.154.71:16085
tcp 10.55.0.220:2093   192.168.10.5:2093 196.30.245.149:51413 196.30.245.149:51413
tcp 10.55.0.220:2094   192.168.10.5:2094 70.247.101.207:51875 70.247.101.207:51875
tcp 10.55.0.220:2095   192.168.10.5:2095 72.68.215.240:39257 72.68.215.240:39257
tcp 10.55.0.220:2096   192.168.10.5:2096 200.142.88.234:22524 200.142.88.234:22524
tcp 10.55.0.220:2097   192.168.10.5:2097 122.105.0.206:48956 122.105.0.206:48956
tcp 10.55.0.220:2098   192.168.10.5:2098 86.128.175.51:34089 86.128.175.51:34089
tcp 10.55.0.220:2099   192.168.10.5:2099 200.142.99.154:21301 200.142.99.154:21301
tcp 10.55.0.220:2100   192.168.10.5:2100 210.209.8.76:26822 210.209.8.76:26822
tcp 10.55.0.220:2101   192.168.10.5:2101 150.101.183.194:31337 150.101.183.194:31337
tcp 10.55.0.220:2102   192.168.10.5:2102 201.68.131.225:17114 201.68.131.225:17114
–More–

Observando as estatísticas geradas pelo NAT

ISP#sh ip nat statistics
Total active translations: 113 (0 static, 113 dynamic; 113 extended)
Outside interfaces:
FastEthernet0
Inside interfaces:
Serial0
Hits: 20476 Misses: 2128
CEF Translated packets: 22140, CEF Punted packets: 316
Expired translations: 2092
Dynamic mappings:
– Inside Source
[Id: 1] access-list 1 pool Internet refcount 113
pool Internet: netmask 255.255.255.0
start 10.55.0.220 end 10.55.0.220
type generic, total addresses 1, allocated 1 (100%), misses 0
Queued Packets: 0

Por enquanto ficamos por aqui, no próximo artigo vamos aprender a monitorar nossos ativos de rede via SNMP com uma ferramenta livre e outra proprietária.

Até lá…

Marcos Pitanga

Leia também:

Este post foi postado Sunday, 15 de June de 2008 às 10:10 pm e está em Tutoriais, Artigos. Você pode verificar qualquer resposta a este post através do feed RSS 2.0. Você pode ir até o final e deixar uma resposta. Pings não são permitidos.

21 Respostas para “Implementando Pequenas Redes com Cisco”

sergiombrg diz:
15 de June de 2008 às 10:17 pm
Muito interessante essa topologia!

Mas só uma pergunta, o IP da rede seril entre os routers não seria 192.31.74/30 ? na topologia esta /32

[ ]’s

Sergio Meyenberg
Marcos Pitanga diz:
16 de June de 2008 às 5:12 am
Correto é /30…
Renato Silva diz:
16 de June de 2008 às 9:41 am
Marcos Pitanga, qual a aplicação você utilizou nesta implementação pode disponibilizar o arquivo da topologia?

Obrigado.
Marcos Pitanga diz:
16 de June de 2008 às 9:55 am
Meus roteadores e switches reais….

Eu tenho:

2 x roteadores 1721 com WIC 2T cada um + 1 Fe;
1 switch 3750G
3x switches 2950
2 x roteadores 805 com 1 Serial + 1 Eth
2 x 2610 com 2 wic 1T cada + 1 Eth

Para fazer uma integração destes equipamentos eu tenho:

1 Dual Pentium III 550 com 512MB para simular um 7200 com dynamips
1 Pentium 4 com 1GB para simular um Juniper série M (com Olive)
2 Blades Pentium 4 para simular roteadores 3640 e um PIX/ASA com PEMU

[]´s

Marcos Pitanga
Marco Filippetti diz:
16 de June de 2008 às 9:58 am
Pessoal, vou lançar aqui um desafio!! Vamos ver quem consegue montar primeiro a topologia proposta pelo Marcos Pitanga utilizando APENAS o Dynamips e o Simlador de PCs VPCS (dica, no fórum tem uma discussão explicando como usar esta ferramenta). Aquele que conseguir primeiro, leva um livro CCNA 4.0 (e paga o frete).

Para todos os efeitos, a Internet do diagrama pode ser simulada com outro router virtual.

Aceitam???

Marco.
Renato Silva diz:
16 de June de 2008 às 11:00 am
Vamos…..lá.
lgchiaretto diz:
16 de June de 2008 às 6:44 pm
é um belo desafio …

VPCS é uma mão na roda para ‘brincar’ com VLAN’s …

pena q to completamente sem tempo para faze-lo …

boa sorte para quem tentar !!

:o)
Petry diz:
16 de June de 2008 às 7:37 pm
Marco e Marcos,

Lendo este artigo lembrei de uns artigos que um antigo professor meu tinha. Na época eram uns 3 ou 4 só, e a idéia dele era fazer mais e montar um livro. Deixo aqui então a sugestão para voces, escritores:

O que ele fez e que achei bem interessante foi montar topologias ( tipo essa do post por exemplo )… e junto tinha a configuração de cada elemento da topologia comentada linha a linha. Ou seja, ia explicando conceitos teóricos ( protocolos de roteamento, frame relay, etc ) e ao mesmo tempo “demonstrava” como era na prática.

Na experiência que tive neste método achei mais tranquilo de se fixar o conteúdo!

[]s!
Marcos Pitanga diz:
17 de June de 2008 às 6:31 am
Por isso eu coloquei:

“O objetivo deste artigo é ser bem prático, não vou me preocupar sobre os conceitos envolvidos nesta topologia. Partirei do princípio que o leitor já domina a teoria de routing e switching básicos envolvida no processo.”

Não teria muito tempo para dicar comentando linha por linha, e para buscar a teoria completa tem o livro do Fillippetti.

Fica aqui a sugestão e vou tentar fazer isso no próximo Post.

Abraços
Toguko diz:
17 de June de 2008 às 5:25 pm
Ontem eu tentei brincar com o dynampis e o VPCS, mas como não tenho muita prática eu desisti, vou esperar alguem postar o arquivo .net para que eu possa treinar mais com o GNS3.

Abraços
Marcelo diz:
20 de June de 2008 às 4:37 pm
Pows… passei uma tarde montando esse cenário ae… e num consegui ainda…
mas não desisti!! husahuashuashuashuas…..
vou fazer só pelo aprendizado mesmo…

Vlw galera!!
Minu diz:
6 de July de 2008 às 12:14 am
Meu Deus, tô me descabelando aqui.
Sei que tô meio atrasado, e nem sei se alguém vai ler isto, mas estou com problemas ali em cima no NAT.
Toda a Vlan funciona, pingo o ISP dos pcs virtuais, tudo funciona como manda o figurino, mas não estou de jeito algum conseguindo emular a internet. Como faço isso? Coloco uma fastethernet do router simulando a internet com o ip NAT 10.55.0254, e outra interface distinta com outro IP para simular a internet? Meu deus, só falta isso. =(
Marcos Pitanga diz:
6 de July de 2008 às 9:25 am
Obviamente que este IP ai é o default gateway do meu laboratório particular… Neste caso você deverá configurar de acordo com o ambiente da sua nuvem (sua rede de saída para Internet).

[]’s
Minu diz:
6 de July de 2008 às 12:03 pm
Entendi, tá explicado, não me atentei a este detalhe. Obrigado!!
Minu diz:
6 de July de 2008 às 12:12 pm
Coloquei a f0/0 do ISP apontando para a loopback do meu PC e a partir dai ele acessar a internet real ( tô fazendo no dynamips ), ótimo lab , deu para fixar muitos conceitos e tirar diversas dúvidas, unindo este lab prático com a teoria contida no livro do Marco. Parabéns!
cleberafs diz:
6 de July de 2008 às 8:27 pm
Minu poderia disponibilizar os arquivos .net do cenario?
Minu diz:
7 de July de 2008 às 10:55 am
Cleberafs, segue o .net e startup.vpc que eu usei no processo.

http://www.4shared.com/file/54217133/b3cc704e/Arquivos.html
clebio diz:
30 de July de 2008 às 10:02 pm
Boa noite Marcos, tudo blz, não sei se minha pergunta é oportuna, mais gostaria de saber se as configurações passadas acima para implentar a rede cisco podem ser implementadas em um arquivo startup-config, e se é prossivel carrega-las no Dynamips através do tftp.

Atenciosamente,

Clebio
Marcos Pitanga diz:
31 de July de 2008 às 9:16 am
Sim é possível !!!

Os roteadores são do Dynamips e os switches fazem parte do meu LAB real.
Jair Tiago diz:
18 de August de 2008 às 11:50 am
Em vez de usar o VPCS vou usar o VMWare pois já tenho instalado. Agora sobre a Rota do Router Corporativo para o ISP, irei implementar uma rota estática, creio que ficarçá mais prático que o EIGRP, pode ser?
Marcos Pitanga diz:
19 de August de 2008 às 5:08 pm
Tudo ao seu gosto…
O bom de usar o EIGRP é se acostumar a usá-lo para as provas que você irá fazer

Deixe um Comentário

Você deve estar logado para postar um comentário. Login »

Procure no Blog
Registre-se / Login
- Registre-se
- Login

Contato

Usuarios online: Emildo, 10 Visitantes, 1 Bot

Detalhes

O que está pegando?
(Para questões mais elaboradas,
por favor, use o Fórum)

Última Mensagem 2 horas, 13 minutos

Fernando Nogueira : Opa... esqueci atualizar meu perfil para trocar o nome. Agora esá correto. Boa noite a todos!!!
Mguft : Boa noite pessoal! Essa é minha primeira participação aqui no blog. Comecei a estudar para o CCNA a poucos dias com o livro do Marco. Espero obter bons resultados. Tenham uma ótima noite e até amanhã no desafio hehehe (só irei matar minha curiosidade em ver como é hahaha). Abs.
Marco Filippetti : Pessoal, fiquem atentos!!! AMANHÃ, à partir das 10 da matina, estará liberado o post com o III MEGA DESAFIO do Blog! Participe e ganhe prêmios!
bruno mota : onde posso encontrar exemplos gráficos de rede com protocolos de roteamento, nat, etc com exemplos?
bruno mota : boa tarde galera
Fabio Nunes : quero dizer, lista de alguns fabricantes, por favor...
Fabio Nunes : Boas!! Alguém teria uma 'lista' de alguns softswitches?
jair.rocha : Ok, tem um tutorial do packet 5.0 no blog em ingles ok
Marcelo Piccini : obrigado cara.
Marcelo Piccini : estou procurando um tutorial no blog.
Marcelo Piccini : ta demais... vou tentar mais um pouco.
jair.rocha : Creio que somente no switch
Marcelo Piccini : tem que conf o trunk no router tb, ou somente no switch?
jair.rocha : entendo
Marcelo Piccini : vou ter que fazer isso na empresa, então estou testando no PT5 promeiro.
Marcelo Piccini : vou adicionar um novo router na rede, então configurei as portas do router e nas portas do switch que receberam o router, estou tentando fazer a Vlan para a minha rede atual. entendeu?
jair.rocha : somente esta nova vlan é isso ?
Marcelo Piccini : não.
jair.rocha : O switch inteiro perdeu conexão com o router?
jair.rocha : e qual o estado da interface?
jair.rocha : Cara que estranho
Marcelo Piccini : adicionei uma nova Vlan, mas não consegui fazer o switch se comunicar com o router
Marcelo Piccini : estou usuando o switch 2950T e o router 2811.
jair.rocha : creio que sim
Marcelo Piccini : O simulador Packet Tracer 5, tem suporte para VLAN entre switch e router?
jair.rocha : se eu puder te ajudar
Marcelo Piccini : Boa tarde, poderiam tirar uma duvida?
Anderson Dominitin : eu tb... abraço
jair.rocha : Fw cara bom fim de semana agora só acesso a nt segunda
Anderson Dominitin : Grande Jair..vou sair ae fiote.. valeu e abraço
jair.rocha : Verdade
Anderson Dominitin : Tá show mano..boa sorte pra nós...
jair.rocha : Entendo mas eu não me sinto preparado pra fazer em ingles
Anderson Dominitin : nossa véio.. Fev é tempo demais... ano que vem quero trabalhar na área e estudar pra outra certificação...
jair.rocha : penso que deve sair em fevereiro
jair.rocha : Sera que demora cara?
Anderson Dominitin : vai demorar sair em português véio...
jair.rocha : mas o ccna vou esperar sair em portugues pra fazer o exame
jair.rocha : rs, nas f´perias quero fazer o ccna e um in tensivo de ingles,.
Anderson Dominitin : quero fazer e passar logo véio... minhas férias vai ser apenas pra relaxar... uhuu e proocurar emprego para Routing e Switching
Anderson Dominitin : Eu fiz um curso preparatório aos fds... comprei o CCNA 4.0... mais um grande quantidade de artigos e exercícios deste site.. hahaha
jair.rocha : e tenho masi tempo pra preparação final
jair.rocha : depois vo ler o do Marcos. ai ja´estou de férias da facul
jair.rocha : eu terminei o livro ICND1 , começei agora o 2 , termino eele em ums 15 dias
jair.rocha : WTrabalhar e estudar , é complicado mesmo,
jair.rocha : isso é verdade
Anderson Dominitin : Estou estudando dentro do que meu tempo permite... claro que gostaria de estudar com mais calma... mas trampá e estudar é complicado.. acho que vou mandar bem na prova... senão conseguir pontuação pelo menos vou poder saber onde pequei.
jair.rocha : Se´já esta preparado então demoro
jair.rocha : Certinho
Anderson Dominitin : só escolher o melhor horário e mandar bala brother... na sexta que vem não trabalho a tarde.. acho que vai rolar este dia mesmo..
Anderson Dominitin : Jair... ainda não marquei... liguei a pouco na Inforium... pra saber qual horário que funciona.. e a partir das 14 horas posso marcar.. to pensando em marcar pra próxima sexta. uma 15 horas
jair.rocha : marcou a prova pra quando?
jair.rocha : Ai boa!
Anderson Dominitin : Quero virar o ano como CCNA....
Anderson Dominitin : A minha é que vou fazer a 640-802... logo logo...
Rodrigo Freitas : E as novidades pessoal?
jair.rocha : Boa Tarde Rodrigo
jair.rocha : Boa Tarde Rodrigo
Anderson Dominitin : Fala Rodrigo.
Rodrigo Freitas : Boa tarde pessoal
jair.rocha : Flw,vai lá e arrebenta
Anderson Dominitin : Valeu LCFN e Jair...
L.C.F.N : Boa sorte!
jair.rocha : É isso ai
Anderson Dominitin : então... francês não lembro nada... fiz aula no científico fiote.. ahahah Espanhol não sei .. apesar de ser tranquilo.... acho que vai em inglês mesmo... bola pra frente..
jair.rocha : Em portu , , não só ingles espanholl, franceds
jair.rocha : Em portu , , não só ingles espanholl, franceds
Anderson Dominitin : ops..português.
Anderson Dominitin : O 640-802 em inglês.. não tem protuguês... tem?
jair.rocha : Consegui , ? vc selecionou qual idioma?
jair.rocha : Consegui , ? vc selecionou qual idioma?
Anderson Dominitin : valeuuuuuuuuuu galera
Anderson Dominitin : Pra completar.. o browser não abria todas as opções para mim... agora abriu aqui.. e achei o 640-802
Anderson Dominitin : Pessoal.. obrigado... logo mando como foi a prova....
Anderson Dominitin : mas podia ser mais navegável... a primeira tentativa de marcar a prova não mostrou o 640-802
Anderson Dominitin : Achei aqui Jair... vai entender.... não que o site do vue seja confuso...
jair.rocha : Para o CCNA?
jair.rocha : Meu browser esta com problemas , digitoa mensagem uma vez e ela aparece duplicada ou repetida varias veses rsrsrs
jair.rocha : Meu browser esta com problemas , digitoa mensagem uma vez e ela aparece duplicada ou repetida varias veses rsrsrs
jair.rocha : Meu browser esta com problemas , digitoa mensagem uma vez e ela aparece duplicada ou repetida varias veses rsrsrs
jair.rocha : Meu Browser esta com problemas envio um a unica mensageme aparece ela duplicada , ou a mesma varia veses rsrs
jair.rocha : Meu Browser esta com problemas envio um a unica mensageme aparece ela duplicada , ou a mesma varia veses rsrs
Anderson Dominitin : pra cima
Anderson Dominitin : Jair...devo ter cometido algum erro ao cadastrar... pq nas minhas opções de schedule não tem o 640-802... apenas 530-001
jair.rocha : Seria a 640-802
jair.rocha : Seria a 640-802
jair.rocha : Seria a 640-802
jair.rocha : seria a 640-802
jair.rocha : seria a 640-802
Anderson Dominitin : Então não rola mesmo... melhor comprar pelo vue mesmo... pelo cartão....
jair.rocha : centros cobram tipo ums 20% a mais dizem que é devido a impostos
jair.rocha : centros cobram tipo ums 20% a mais dizem que é devido a impostos
jair.rocha : Centros d treinamento com bra tipo 205 m dizem que é devido a impostos
Anderson Dominitin : legal.... entendi perfeitamente o esquema todo... agora to aqui no schedule exam.... como vou fazer o CCNA seria o Routing e Switching certo?? $350?
L.C.F.N : Então, a única forma de marcar o exame na VUE é mediante pagamento com cartão de crédito internacional independente do local que você vai escolher. Caso não disponha deste recurso, ai sim você entra em contato com algum centro que aplica exames de certificação para verificar se eles possibilitam outras formas. Mas pela VUE só com cartão de crédito internacional mesmo.
Anderson Dominitin : e também consultar o local onde faço a prova, que pode ter uma forma de pagamento... mas mesmo assim tenho que marcar a prova pelo vue!
Anderson Dominitin : Saquei... então eu posso marcar o exame pelo vue mesmo.. já que fiz o cadastro...
L.C.F.N : Caso contrário tem que ver no local mesmo, o Senac por exemplo dispõem de outras formas de pagamento, daí no caso são eles que marcam com a VUE.
L.C.F.N : Só lembrando que para marcar o exame pela VUE só é possível com cartão de crédito internacional.
L.C.F.N : O local e horário você marca pela própria VUE, no caso não há necessidade de entrar em contato com o local onde vai fazer e nem acessar o site.
Anderson Dominitin : Legal... consegui terminar o cadastro... não sei o que aconteceu.. mas agora to cadastrado no VUE..
Anderson Dominitin : bom... ae eu recebo este voucher certo... e posteriormente?
Anderson Dominitin : LCFN eu tinha entendido que cadastrava no site, comprava um voucher e recebia o código saca? Ae vc entrava no site do local da prova e cadastrava o horário e colocava o voucher...
L.C.F.N : Mas o voucher é um código onde o mesmo é usado para desconto no valor do exame quando for marcá-lo, ou seja, não se compra o voucher. O que se compra é a prova e se a pessoa tiver o voucher ganha-se o desconto.
Anderson Dominitin : certo... no meu caso.. tenho que comprar...
L.C.F.N : Quanto ao voucher você recebe por e-mail, supondo que você tenha feito o Networking Academy e passou na prova para ganhá-lo. Daí é só usar o código que você recebeu em uma das etapas de marcação da prova na VUE.
Anderson Dominitin : Tenho não... mas era erros de php... mas eu to entrando em contato pra ver isto...
L.C.F.N : Se de repente você tiver o print com os erros daí você posta no Fórum e tal.
Anderson Dominitin : eu conseguindo o cadastro.... como faço a compra do voucher.?
Anderson Dominitin : mas beleza...
L.C.F.N : ixi... ai já não sei, só vendo pra analisar.
Anderson Dominitin : não consegui refazer e nem recebi comprovamente de cadastro.
Anderson Dominitin : LCFN isto que tá intriga.. ontem a noite criei uma conta no VUE e a página deu um monte de erros.
Anderson Dominitin : Vou fazer na Inforium aqui em BH....
L.C.F.N : Primeiramente você deverá criar uma conta na VUE em «link»
Marcos Protazio : um centro autorizado
Marcos Protazio : ?
Marcos Protazio : vc ja escolheu o local que vc que faze a prova Anderson
Anderson Dominitin : Bom dia pessoal..... to precisando tirar algumas dúvidas sobre como marcar o exame do CCNA... se alguém puder ajudar.... fico agradecido
jair.rocha : Só e boa
Marcos Protazio : tranquilo cara, e tu?
jair.rocha : E ai Marcos Beleza!
Marcos Protazio : Dia Jair
jair.rocha : Bom dia a todos !
jorge.ff : parabens emildo
Guilherme Montoane : Opa Parabens ai.. se eu não me engano é o 1º CCENT do blog.
L.C.F.N : Extamente, é o 640-822.
Emildo : Valeuu!!!!
Emildo : Qual é o proximo exame que tenho q fazer para me tornar um ccna? é o 640-822?
Herbert : Parabéns Emildo e bem vindo!
Emildo : oooo
Emildo : Passei no Exame CCENT graças ao Livro do Marco! Valeu Marcão! Rumo ao CCNA!
Emildo : Entrei no Blog hj!
Emildo : ae, entrei no Blogo hoje, abração galera!
jair.rocha : Ta to saindo até amanhã a todos os presentes
jair.rocha : Sim experiencia é fundamental
jair.rocha : Concordo Hebert , o CCNp , já esta consolidado e prova sua competência, depois dele em mãos ai sim vc pode partir pra outra
Renato Silva : Herbert,acho que nenhuma,porém ajuda muito a experiência.
Herbert : Quanto tempo de experiência vocês acham bom ter antes do CCNP ?
Renato Silva : e vc Marcos se estivesse apenas com CCNA, qual séria sua próxima certificação?
Renato Silva : A realidade é que as(empresas) conhecem o CCNP, e para quem quer está de olho em outros rumos profissionais, o idéal é o CCNP mesmo.
jair.rocha : é mesmo acho que a galera prefere o CCNP, como meta ai depois pensa em outra cert, visto que~com esta cert masi uma ou duas provas consegue-se cert especialist em outros segmentos ,
Marco Filippetti : Interessante...! Mas ninguém vai tentar o CCIP, por exemplo?
jair.rocha : É marco acho que a galera esta com receio em se ariscar nestas novas certs e ficar nas que já estão consolidadas, eu no meu caso penso em CCDA
leonardo_tns : cara é isso ai, estuda os topicos que vc sentiu maior dificuldade!
jadsonsouza : fiz hoje o exame ccna e quase consegui passar, score de 801. na proxima eu consigo.
wbeline : Olá pessoal... Alguém conhece os treinamentos da Trainning em Cisco? São 3 cursos...
Marco Filippetti : Pessoal, estou achando interessante o caminho que a enquete está tomando!!! Ninguém vai se aventurar no CCNA Voice?!?!
osvaldo.luiz :
breno.b : valeu pessoal
breno.b : ok, obrigado.
osvaldo.luiz : É isso ai Fera, obrigado pela contribuicao.
Fera : sh ip protocols tbm serve.
osvaldo.luiz : show running-config dai voce vera tudo que esta rodando de configuracoes em seu roteador terá informacoes sobre rotas anunciadas e o protocolo que voce esta usando.
osvaldo.luiz : Ola Breno, tudo bem? voce pode usar o comando.
breno.b : Se alguem poder ajudar agradeço.
breno.b : Ola, bom dia! Como identifico qual protocolo de roteamento esta configurado tipo rip ou igrp ??
Marcos Protazio : ta por ai Maercio?
maercio makoto : Douglas, dá uma procurada nos HDs virtuais, que se não me engano, tem labs e alguns simulados, mas tem que procurar
maercio makoto : Muito bom Marcos, mas vc já sabe quais certificações vc vai tirar depois de terminar a faculdade?
maercio makoto : agora, se for o livro oficial, tem 4 deles, então qual vc está lendo? pq esses livros são caros, muito bons e completos.
maercio makoto : pq se for o do diógenes, esse livro é bom, mas recomendo tbm o livro do marco, sobre CCNA 4.1.
maercio makoto : cristiano, o livro que vc está lendo, é o do diógenes ou os originais em inglês?
Douglas Bacciotti : Alguem poderia me passar simulados das provas de módulos do curso ccna??
cristiano mollo : Tô lendo o livro oficial,mas tem umas 800 páginas....vou ler este aí do blog 4.1 que tem menos.....é a mesma coisa?Este do blog não é oficial
jair.rocha : Boa tarde a todos
Marcos Protazio : to conseguindo derruma um gigante por vez
Marcos Protazio : Maercio mas as coisas ja estão bem certas pra mim cara, formo agora em Engenharia no meio do ano q vem ago0ra
maercio makoto : e além do mais, existe uma grande diferença entre ler e entender.
maercio makoto : Ei Marcos, pior que ficar de braços cruzados, é fazer alguma coisa sem ter certeza de que aquilo é o certo!
Marcos Protazio : quando ce kd eu to la com o livro aberto com a cara enfiada nele estudando. hehehe
Marcos Protazio : quando ce kd eu to la com o livro aberto com a cara enfiada nele estudando. hehehe
Marcos Protazio : cada segundo do dia é precioso, faz tempo viu q nao sei o q é senta na frente da TV e assisti um programa
Marcos Protazio : é Ferrugem complicado mesmo né cara, mas nu consigo fica de braço cruzado nao, quero faze as coisas acontecerem logo
Ferrugem : Mas deve ser complicado consciliar tudo isso..
Ferrugem : Como o Farias bem disse, tem de estar com o corpo e a mente descansados para poder aprender o que estuda..
Ferrugem : Marcos Protázio... Não tente fazer TUDO ao mesmo tempo... Geralmente não funciona..
Marcos Protazio : moendo no pó de guarana . hehehe
Rodrigo Farias : é verdade
Marcos Protazio : é cara, facu , cursos, certificação, trampo, a coisa é froids viu
Rodrigo Farias : Esteja com a mente e o corpo descansado, caso contrario, nao da pra estudar turno nenhum, nem de dia, nem de magrugada
Rodrigo Freitas : Dormir o dia todo!!!!
Marcos Protazio : galera alguem d vcs ai tem alguma dica pra pode estuda d boa na madrugada, ta dificil pra mim viu.
Ferrugem : Valeu! Boa sorte pra você no III MD!!!
Minu : boa sorte na prova!!
Minu : vixi
Ferrugem : Pois é... Não sei se vou poder participar ... Sábado tenho duas provas da faculdade (é sempre aos finais de semana) e depois vou voltar para Jundiaí..
Minu : e sabadão é estar ligado no IIIMD hein
Minu : agora tô aqui, querendo que tenha uma segunda edição do evento haha
Minu : :ds
Minu : tá sim
Ferrugem : Poutz... Mas já ta tudo blz novamente neh!?
Minu : Passei mal Ferrugem! =(
wbeline : Ferrugem, sou de Campo Mourão, pertinho de Maringá...
Ferrugem : O que houve que não fostes ao Networkaridade?!
Ferrugem : Grande Minu!!!
Minu : Opa Ferrugem beleza?
Ferrugem : Lá você vai encontrar material para LPIC 1 e 2!
Ferrugem : Helison dê uma olhada no HD 2!
Helison : Pessoal, sabem se tem algum material de LPIC no HD do blog para estudo?