A Topologia de Redes

DESENVOLVIMENTO DO CENÁRIO

Primeiramente, seguindo a topologia do cenário proposto, foram colocados:            9 computadores, 3 switches 2960, 1 roteador 2811 e 1 servidor. Todos cabeados conforme necessidade.

Configuração básica dos switches

Estando no modo de configuração global, a configuração foi iniciada a partir dos switches, denominado eles em SW_1, SW_2 e SW_3 respectivamente, depois desabilitando a pesquisa DNS, em seguida configurando, com criptografia, as senhas para o modo de configuração privilegiado ou EXEC, para as conexões console e VTY com as senhas:

• Modo privilegiado: class
• Conexões console: cisco
• Conexões VTY: cisco

Para o acesso remoto foi utilizado o protocolo SSH na versão 2, com 5 acessos de 0 a 4, também foi definido o domínio padrão no switch e o gateway padrão sendo 192.168.0.1 (sendo esse o IP da VLAN 99 do router).

Configuração VTP

Depois de feita a configuração básica dos Switches, foi implementado o protocolo VTP na versão 2, deixando o SW_1 como Server e os SW_2 e SW_3 como cliente, depois foi definido o domínio “etemac.gov.br” em todos e a senha “Cisco” também em todos os switches.

OBS: para que funcione, as configurações de domínio, senha e verão tem que ser as mesmas.

Configurando o entroncamento e criando Vlans

Os switches utilizados têm 24 portas FastEthernet (0/1 a 0/24) e duas portas GigabitEthernet (0/1 e 0/2), já que as portas Fast foram todas utilizadas para as Vlans, as duas portas Gigabit restantes serão utilizadas para entroncamento ou seja, todas as Vlans passaram pelas portas Gigabit para se comunicar entre si.

Como solicitado, foram criadas 4 Vlans:

• Vlan 10: Biblioteca
• Vlan 20: Coordenacão
• Vlan 30: Secretaria
• Vlan 99: gerenciamento

As portas dos switches foram distribuídas da seguinte forma:

• Vlan 10: portas 1 a 15
• Vlan 20: portas 16 a 20
• Vlan 30: portas 21 a 24

A Vlan 1 (Vlan nativa) foi desligada e sem ip adicionado, e a Vlan 99 foi adicionado um IP para acesso na hora do gerenciamento, para cada switch foi atribuído os seguintes IPs:

• Switch 1: 192.168.0.2 /24
• Switch 2: 192.168.0.3 /24
• Switch 3: 192.168.0.4 /24

Configuração básica do roteador

No roteador, estando no modo de configuração global, o mesmo foi nomeado como “ETEMAC”, a pesquisa foi desabilitada a pesquisa DNS, e em seguida foi configurado, com criptografia, as senhas para o modo de configuração privilegiado ou EXEC, para as conexões console e VTY com as senhas:

• Modo privilegiado: class
• Conexões console: cisco
• Conexões VTY: cisco

Para o acesso remoto foi utilizado o protocolo SSH na versão 2, com 5 acessos de 0 a 4. O domínio do roteador foi definido como “etemac.gov.br” e um banner com o nome “SEGURANÇA” foi adicionado.

Configuração das portas

O roteador utilizado possui duas portas FastEthernet (0/0 e 0/1), para a porta Fast 0/1 foi adicionado o IP 10.0.0.1 /24, já na porta Fast 0/0 não foi adicionado IP para que fosse possível a criação das Vlans. Seguindo a divisão feita no projeto, foram criadas 4 sub-redes, correspondente as Vlans 10, 20, 30 e a Vlan 99, sendo essa de gerenciamento, ficando com os seguintes IPs:

• FastEthernet 0/0.10: 10.0.10.1 /24
• FastEthernet 0/0.20: 10.0.20.1 /24
• FastEthernet 0/0.30: 10.0.30.1 /24
• FastEthernet 0/0.99: 192.168.0.1 /24

Em cada sub-rede foi implementado o encapsulamento dot1q.

Configuração do Servidor

Os IPs do servidor foram configurados de forma estática da forma abaixo: