Resultados de aprendizagem

1. Modelar topologias em simulador.
2. Configurar switches, routers e VLANs.
3. Implementar routing e serviços (DHCP, NAT).
4. Testar e diagnosticar a rede simulada.

Ferramentas

Simular: testar topologias, treinar configuração, validar antes de comprar/cablar — sem custo nem risco.

Topologia lógica vs física

• Física — onde estão os equipamentos e cabos.
• Lógica — endereçamento IP, VLANs, rotas, fluxos.

Documentar ambas (diagramas) é parte do trabalho. Convenções: ícones padrão, nomes claros, sub-redes anotadas.

Configuração básica de switch

enable
configure terminal
hostname SW1
no ip domain-lookup
enable secret aulify
line console 0
 password cons
 login
banner motd #Acesso autorizado#

Boas práticas: hostname, senhas, banner, SSH em vez de Telnet.

VLANs

Segmentam a rede em domínios de broadcast lógicos.

vlan 10
 name ALUNOS
vlan 20
 name PROFESSORES

interface fa0/1
 switchport mode access
 switchport access vlan 10

interface fa0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20

Trunk (802.1Q) transporta várias VLANs entre switches.

Inter-VLAN routing

VLANs não comunicam entre si sem routing.

Router-on-a-stick:

interface g0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
interface g0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

Ou switch L3 com SVIs (interface vlan 10).

Endereçamento e sub-redes

Planear antes de configurar:

VLSM para usar o espaço de forma eficiente.

Routing estático vs dinâmico

Estático:

ip route 192.168.20.0 255.255.255.0 10.0.0.2
ip route 0.0.0.0 0.0.0.0 200.1.1.1   (default)

Dinâmico (OSPF):

router ospf 1
 network 192.168.10.0 0.0.0.255 area 0
 network 10.0.0.0 0.0.0.3 area 0

Estático: redes pequenas/estáveis. Dinâmico: redes que crescem/mudam.

DHCP no router

ip dhcp excluded-address 192.168.10.1 192.168.10.10
ip dhcp pool ALUNOS
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.1
 dns-server 1.1.1.1

NAT (saída para a Internet)

interface g0/0
 ip nat inside
interface g0/1
 ip nat outside

access-list 1 permit 192.168.0.0 0.0.255.255
ip nat inside source list 1 interface g0/1 overload

PAT (overload): muitos privados → 1 IP público.

ACLs · controlo de tráfego

access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 100 permit ip any any
interface g0/0.10
 ip access-group 100 in

Ex.: impedir alunos de acederem à rede dos professores.

Diagnóstico no simulador

ping 192.168.20.10
traceroute 192.168.20.10
show ip interface brief
show vlan brief
show ip route
show running-config

Modo simulação do Packet Tracer: ver o pacote a "viajar" camada a camada.

Documentar o projeto

• Diagrama físico e lógico.
• Tabela de endereçamento (sub-redes, gateways, VLANs).
• Configurações (running-config de cada equipamento).
• Plano de testes e resultados.
• Backup das configs (copy run start, exportar).