Ficha 01 · Switching e VLANs
- Conhecer simuladores
- Configurar switch
- Criar VLANs
- Configurar inter-VLAN
Parte I · Simuladores
Exercício 1 · Escolher (10 pts)
Indica a ferramenta adequada:
a) Aprender CCNA na escola, sem hardware. ___
b) Laboratório realista com imagens IOS reais. ___
c) Estudar SDN/OpenFlow em Linux. ___
a) Cisco Packet Tracer (educativo, leve, gratuito via NetAcad). b) GNS3 (corre imagens IOS reais) — ou EVE-NG. c) Mininet.
Exercício 2 · Física vs lógica (10 pts)
Distingue topologia física de topologia lógica e dá um exemplo de informação de cada.
- Física — disposição de equipamentos e cabos: que porta liga a quê. Ex.: "SW1 fa0/24 ↔ R1 gi0/0".
- Lógica — endereçamento e fluxos: sub-redes, VLANs, rotas. Ex.: "VLAN 10 = 192.168.10.0/24, gateway .1".
Ambas devem ser documentadas em diagramas.
Parte II · Configuração base
Exercício 3 · Hardening (15 pts)
Escreve a configuração IOS para um switch SW1: hostname, enable secret, SSH (com utilizador local) em vez de Telnet, e banner.
enable
configure terminal
hostname SW1
ip domain-name escola.local
enable secret SenhaForte
service password-encryption
username admin secret AdminForte
crypto key generate rsa
banner motd #Acesso autorizado apenas#
line vty 0 4
transport input ssh
login local
line console 0
password consola
login
end
copy running-config startup-config
Exercício 4 · Guardar config (5 pts)
Que comando guarda a configuração para sobreviver a um reinício? Porque é importante?
copy running-config startup-config (ou write memory).
A running-config está em RAM (volátil) — perde-se ao reiniciar. A startup-config (NVRAM) é carregada no arranque. Sem guardar, todo o trabalho se perde num reboot/queda de energia.
Parte III · VLANs
Exercício 5 · Criar VLANs (15 pts)
No SW1: cria VLAN 10 "ALUNOS" e VLAN 20 "PROFS". Coloca as portas fa0/1-10 na VLAN 10 e configura a gi0/1 como trunk com as duas VLANs.
configure terminal
vlan 10
name ALUNOS
vlan 20
name PROFS
interface range fa0/1 - 10
switchport mode access
switchport access vlan 10
interface gi0/1
switchport mode trunk
switchport trunk allowed vlan 10,20
end
Verificar: show vlan brief, show interfaces trunk.
Exercício 6 · Conceito (10 pts)
a) O que resolve uma VLAN? (5 pts)
b) Para que serve um trunk? (5 pts)
a) Segmenta logicamente a rede em domínios de broadcast separados (ex.: alunos isolados dos professores) sem precisar de switches físicos distintos. Melhora segurança, organização e desempenho.
b) Um trunk transporta o tráfego de várias VLANs num único enlace entre switches/router, etiquetando as tramas com 802.1Q para o outro lado saber a que VLAN pertencem.
Parte IV · Inter-VLAN
Exercício 7 · Router-on-a-stick (15 pts)
Os PCs da VLAN 10 (192.168.10.0/24) não comunicam com a VLAN 20 (192.168.20.0/24). Configura inter-VLAN routing no router (router-on-a-stick).
interface gi0/0
no shutdown
interface gi0/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
interface gi0/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
E no switch, a porta para o router tem de ser trunk com as VLANs 10 e 20. Os PCs usam como gateway o .1 da sua sub-rede. Alternativa: switch L3 com SVIs (interface vlan 10/20 + ip routing).
Exercício 8 · Diagnóstico (20 pts)
Após configurar, o PC da VLAN 10 ainda não faz ping ao da VLAN 20. Lista a sequência de verificação (camada a camada).
- Física: interfaces
up/up? (show ip interface brief). Cabo/porta certos. - Camada 2: o PC está na VLAN correta? (
show vlan brief). O enlace ao router é trunk e permite as VLANs? (show interfaces trunk). - Camada 3:
- PC tem IP/máscara corretos e gateway =
.1da sua VLAN? - Sub-interfaces do router com
encapsulation dot1Qcerto e IP correto, interface físicano shutdown? show ip routeno router mostra as duas redes como conectadas?- Filtros: alguma ACL a bloquear entre as VLANs?
- Testar incrementalmente: ping ao próprio gateway → ao IP da outra sub-interface → ao PC remoto. Usar modo simulação para ver onde o pacote "morre".