Introdução
Assim como andar de bicicleta, ninguém nasceu sabendo como configurar um switch de rede. E esse processo é um pouco mais avançado do que, digamos, configurar a Internet doméstica ou até mesmo um switch do tipo plug-and-play. Mas, com as orientações certas, uma atitude proativa e um toque de coragem, até mesmo profissionais de TI iniciantes podem integrar um novo switch Cisco ao ambiente de TI da empresa. Como se fossem rodinhas de treinamento virtuais, dividimos a tarefa em etapas simples para que você consiga criar com sucesso VLANs de clientes, configurar sistemas DHCP e atribuir portas de acesso sem passar por apuros.
Etapa 1: inspecionar o hardware
Verifique o número do modelo do novo switch. Ou então, se você estiver usando um switch de reposição, verifique se há danos no hardware do dispositivo e nos cabos conectados. Se tudo estiver correto, ligue o switch e verifique se todas as luzes indicadoras estão funcionando. Em seguida, use um cabo de substituição para conectar o computador à porta de console do switch. Para fazer isso, será necessário baixar e instalar o Putty (ou uma ferramenta de software semelhante com nome divertido). Execute o Putty e selecione a conexão serial com velocidade de 9600. Agora, você está conectado ao switch e já pode verificar a saída dos seguintes comandos:
- show version
- show running-config
- show VLAN brief
- show VTP status
- (config)# IP domain-name routerfreak.com
- (config)# hostname Switch01
- (config)# interface VLAN1
- (config)# description Management VLAN
- (config)# IP address 192.168.101.1 255.255.255.0
- vtp [client | server | transparent]
- vtp domain name
- description *** DESCRIPTION ***
- switchport access vlan ###
- sswitchport mode access
- power inline consumption ###
- queue-set 2
- mls qos trust dscp
- storm-control multicast level 50.00
- no cdp enable
- spanning-tree portfast
- spanning-tree bpduguard enable
- Interface GigabitEthernet1/0/1
- description *** UPLINK ***
- switchport trunk encapsulation dot1q
- switchport mode trunk
- speed 1000
- duplex full
- Switch01(config)# crypto key generate rsa
- O nome das chaves será:
- Switch01.routerfreak.com
- How many bits in the modulus [512]: 1024
- % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
- # line vty 0 4
- (config-line)# transport input ssh
- (config-line)# login local
- (config-line)# password routerfreak
- (config-line)# exit
- # line console 0
- (config-line)# logging synchronous
- (config-line)# login local
- Switch01# service password-encryption
- remote-computer# ssh 192.168..101.1
- Faça login como: username
- Senha:
- Switch01>en
- Senha:
- Switch01#
Para switches de reposição, certifique-se de excluir o arquivo flash:vlan.dat para apagar a configuração anterior.
Etapa 2: configurar o IP de gerenciamento
Ao contrário do nome cheio de trocadilhos que você deu à rede Wi-Fi da sua casa, ao configurar o hostname do switch, o ideal é seguir uma convenção de nomenclatura mais profissional e padronizada. Siga qualquer atribuição de nomenclatura predefinida que sua empresa esteja usando e, em seguida, atribua um endereço IP na VLAN de gerenciamento. Em seguida, verifique se o switch tem um hostname e um nome de domínio definidos:
Etapa 3: verificar o número de revisão do VTP
Toque no comando show vtp status para revelar os números de revisão do Virtual Trusting Protocol (VTP). Esses números determinam quais atualizações devem ser usadas em um domínio VTP. Quando você define um nome de domínio VTP, o número de revisão é definido como zero. A partir daí, cada alteração no banco de dados de VLANs aumenta esse número em um. O switch só processará os dados recebidos de um switch vizinho se ambos pertencerem ao mesmo domínio e se o número de revisão do switch vizinho for maior que o seu. Isso significa que os switches atualizarão a configuração de VLAN de acordo com as informações de VTP enviadas pelo switch com o número de revisão mais alto.
Portanto, antes de adicionar o switch à rede, convém definir o número de revisão como zero. Para redefinir facilmente o domínio como zero, altere o modo de configuração para transparente:
Etapa 4: configurar portas de acesso
Talvez você já tenha um modelo pronto para a configuração da porta de acesso, mas caso não tenha, estes são alguns comandos que deve usar:
Etapa 5: configurar portas de tronco
Insira os recursos do comando sh int g0/1 e verifique o protocolo de entroncamento compatível. Se o ISL for compatível, você precisará emitir o comando switchport trunk encapsulation dot1q na configuração da porta de tronco. Caso contrário, basta digitar switchport mode trunk. Isso significa que não há outro encapsulamento compatível, portanto, não há necessidade de um comando de encapsulamento. Há suporte apenas para 802.1Q.
Etapa 6: configurar portas de acesso
Depois de realizar as configurações básicas do switch de rede, é hora de gerar as chaves RSA a serem usadas durante o processo de SSH, usando os comandos crypto mostrados aqui:
Escolha o tamanho do módulo de chave no intervalo de 360 a 2048 para as chaves de uso geral. A escolha de um módulo de chave maior que 512 pode levar alguns minutos.
Etapa 7: definir a configuração da linha VTY
Se você ainda não tiver definido a linha do console, poderá inserir facilmente estes valores:
Defina a senha de ativação usando o comando enable secret password. Em seguida, defina privilege exec password com username name privilege 15 secret password. Verifique se o serviço de criptografia de senha está ativado.
Verifique o acesso SSH digitando "sh ip ssh" para confirmar se o SSH está habilitado. Agora, tente fazer login de uma máquina remota para verificar se consegue se conectar ao switch Cisco via SSH.
Retoques finais
Você concluiu o aprendizado com (esperamos) o mínimo de contratempos e dificuldades e está quase tudo pronto para seguir em frente por conta própria. Tudo o que resta é testar o acesso, recarregar o switch e preparar os cabos. Depois disso, rotule o switch, instale-o e divirta-se fazendo qualquer coisa que não envolva a configuração do equipamento.
Ainda tem dúvidas?
Se você precisar de mais assistência ou tiver mais dispositivos para configurar, acesse nossa comunidade de empresas de pequeno porte. Lá, você encontrará respostas para perguntas comuns e entrará em contato com pessoas que administram empresas semelhantes e enfrentam desafios de TI similares.
