Projeto Integrador - 2014.1 - C-Corp
Diário de bordo
- ip R3 200.135.30.100 ~ 10.1.1.6
-> Dia 10/06
uhul
- Metas -
- Instruções sobre o projeto;
- Instalação e configuração do servidor;
- Passagem da fibra entre o laboratório de rede I e o laboratório de meios;
- Prova de CAB.
- Lista de presença e atribuições -
- Samuel: Instalação do servidor;
- Lucas: auxilio na passagem da fibra;
- Angelo: auxilio na instalação do servidor;
- Erick: preparação individual para a prova.
- Realizações -
- Ocorreram problemas na instalação do servidor;
- Fibra passada com sucesso;
- Prova nas duas ultimas aulas: sem atividades nesse período.
->Dia 11/06
- Metas -
- Instalar o servidor;
- Configurar roteador;
- Passar link de backup entre R1 e R3;
- Fazer código para página de login.
- Lista de presença e atribuições -
- Samuel: instalar servidor;
- Lucas: auxiliou passagem de cabo para o laboratório de meios e preparação do hack para uso;
- Angelo: configuração inicial do roteador Cisco 1700, apoio na passagem do cabo para o BKB
- Realizações -
- Instalação dos principais programas do servidor e preparo inicial para uso;
- Roteador configurado R3 configurado, com exceção dos IP's válidos que não foram liberados até o dia;
- Organização de switches, modem e patch panel no bastidor de equipamentos;
- Passagem de cabeamento para o laboratório de meios.
-> 13/06
- Metas -
* Realizar configurações adicionais no servidor;
- Configurar R2;
- Programação adicional na página de acesso ao usuário.
- Lista de presença e atribuições -
- Samuel: Configurações adicionais no servidor e programação da página PHP.
- Realizações -
- Configurações adicionais no servidor;
- Estudo de ferramentas para autenticação no acesso do usuário.
-> 16/06
- Metas -
* Realizar configurações adicionais no servidor;
- Configurar R2 e R3;
- Programação adicional na página de acesso ao usuário.
- Lista de presença e atribuições -
- Samuel: Programação na pagina em PHP
- Angelo: Configuração do R2 e R3.
- Lucas: Configurações do servidor
- Realizações -
- Servidor em Operação;
- Estudo de ferramentas para configuração dos Roteadores Cisco 1750;
- Pagina parcialmente funcionando;
-> 18/06
- Metas -
* Realizar configurações adicionais no servidor;
- Configurar R2 e R3;
- Programação adicional na página de acesso ao usuário.
- Lista de presença e atribuições -
- Samuel: Upload do site e configurações adicionais.
- Angelo: Configuração do R2 e R3.
- Lucas: Auxilio na configuração do R2 e R3.
- Realizações -
- Servidor em Operação;
- Estudo de ferramentas para configuração dos Roteadores Cisco 1750;
- Pagina parcialmente funcionando;
-> 24/06
- Metas -
* Realizar configurações adicionais no servidor;
- Configurar R2 e R3;
- Programação adicional na página de acesso ao usuário.
- Lista de presença e atribuições -
- Samuel: Configurações adicionais na página PHP.
- Angelo: Configuração do R2 e R3, descobrimos que os rateadores tem uma release muito arcaica, por isso precisamos fazer um update neles, a atual release impossibilita o cadastro dos IDS das Vlans.
- Lucas: Configurações adicionais no servidor.
- Realizações -
- Servidor em Operação;
- Estudo de ferramentas para configuração dos Roteadores Cisco 1750;
- Pagina parcialmente funcionando;
->25/06
- Metas -
- Configurar LDAP;
- Finalizar configurações do R2 e R3;
- Terminar página PHP.
- Lista de presença e atribuições -
- Angelo: Configurações do R2 e R3;
- Lucas: Configuração do LDAP.
- Realizações -
- Constatado problema na configuração dos roteadores Cisco 1750: hardware não comporta configurações de VLAN;
- Configuração do LDAP;
- Configurações iniciais do FreeRadius.
->26/06
- Aula de CAB sobre fibra ótica (as quatro aulas).
->27/06
- Finalizar configuração do FreeRadius;
- Preparo para a apresentação do trabalho.
- Lista de presença e atribuições -
- Samuel: Projeção para execução.
- Lucas: Configurações adicionais no FreeRadius e servidor.
- Angelo: Ausente por motivo de doença, responderá questões da Lista 2 de IER de casa.
- Realizações -
- Preparo na apresentação da aula;
- Auxílio nas configurações PHP dos outros grupos;
- Estudo de implantação do FreeRadius na página PHP.
->30/06
- Configuração dos novos R2 e R3;
- Finalização do LDAP;
- Iniciar diagramas de rede;
- Lista de presença e atribuições -
- Samuel: Preparo da ?apresentação final.
- Lucas: Configurações adicionais no LDAP e NAT.
- Angelo: Configuração dos novos roteadores R2 e R3, os roteadores foram trocados, por que os antigos não faziam as funções que necessitávamos.
- Erick: Preparo dos diagramas de rede.
- Realizações -
- Configuração do Access Point;
- Finalizado configuração de LDAP e NAT;
- Atualização do diário de bordo;
->01/07
- Configuração dos novos R2 e R3;
- Finalização do LDAP;
- Iniciar diagramas de rede;
- Lista de presença e atribuições -
- Samuel: Preparo da ?apresentação final.
- Lucas: Configurações adicionais no LDAP e NAT.
- Angelo: Configuração dos novos roteadores R2.
- Erick: Configurando o R3.
- Realizações -
- Configuração do Access Point;
- Finalizado configuração de LDAP e NAT;
- Atualização do diário de bordo;
->2/07
- Prova de PRC e IER
->03/07
- Configuração dos novos R2 e R3;
- Finalização do LDAP;
- Iniciar diagramas de rede;
- Lista de presença e atribuições -
- Samuel: Fundição de fibra, preparo dos slides de apresentação.
- Lucas: Fundição de fibra.
- Angelo: Conclusão da configuração dos roteadores e fundição de fibra.
- Realizações -
- Configuração do Access Point;
- Finalizado configuração de LDAP e NAT;
- Atualização do diário de bordo;
->07/07
- Configuração dos novos R2 e R3;
- Finalização do LDAP;
- Iniciar diagramas de rede;
- Lista de presença e atribuições -
- Samuel: Configuração do free radius, conclusão da pagina em PHP.
- Lucas: Fundição de fibra e configuração do AP, instalação física do R2 e R3.
- Angelo: Correção da configuração dos Roteadores R2 e R3 e instalação fisica do R2 e R3, Configuração do Switch.
- Erik: Começou a fazer o Diagrama de rede.
- Realizações -
- Configuração do Switch
- Configuração do Access Point;
- Finalizado configuração de LDAP e NAT;
- Atualização do diário de bordo;
->09/07
- Termino das instalações físicas dos Roteadores.
- Iniciar diagramas de rede;
- Subida do site para o servidor, e finalização do site.
- Lista de presença e atribuições -
- Samuel: Termino do site, e subiu ele para o servidor
- Angelo: Termino da instalação fisica dos roteadores, e dando os ultimos reparos.
- Erik: Diagrama de rede
- Realizações -
- Instalação fisica dos roteadores;
- Subida do site em PHP;
- Atualização do diário de bordo;
->10/07
- Termino das instalações físicas dos Roteadores.
- Diagrama de Redes
- Instalação do freeradius.
- Lista de presença e atribuições -
- Samuel: Instalação do freeradius
- Angelo: Termino da instalação fisica dos roteadores, e dando os ultimos reparos.
- Erik: Diagrama de rede
- Lucas: Reconfiguração do AP
- Realizações -
- Instalação fisica dos roteadores;
- Instalação do freeradius;
- Diagrama de rede;
- Atualização do diário de bordo;
SWITCH
- Configurando o Switch Catalyst 2960-S Séries SI
- Segurar o botão por três segundos até piscar os Led's, com o mesmo botão por sete segundos, fazendo o que o Switch seja resetado.
- Utilizar o cabo adaptador RJ45 no switch e serial no computador, configuração efetuada junto ao Prof Casagrande.
- Membros de nossa equipe estava junto ao Prof Saul, para reparar fibra defeituosa, link fibra funcionando.
- Abrir o terminal
#sudo minicom
- Criando a Vlan
Switch(config)#vlan 10
Switch(config-vlan)#name nat
Switch(config-vlan)#end
Switch#conf t
Switch(config)#vlan 20
Switch(config-vlan)#name remanescentes
Switch(config-vlan)#end
Switch#conf t
Switch(config)#vlan 30
Switch(config-vlan)#name ccorp
Switch(config-vlan)#end
Switch#conf t
Switch(config)#vlan 40
Switch(config-vlan)#name teleplus
Switch(config-vlan)#end
Switch#conf t
direcionando as portas de 2 a 6 para vlan 10
direcionando as portas de 7 a 12 para vla 20
direcionando as portas de 13 a 18 para vlan 30
direcionando as portas de 19 a 23 para vlan 40
Switch(config)#init range gigabitEthernet 0/2 - 6
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#end
Switch(config)#init range gigabitEthernet 0/7 -12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#end
Switch(config)#init range gigabitEthernet 0/13 -18
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 30
Switch(config-if-range)#end
Switch(config)#init range gigabitEthernet 0/19 -23
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 40
Switch#(config-if-range)#end
Switch#show vlan brief
* Spaning-tree habilitados em todas as vlans
Switch(config)#spaning-tree vlan 10 root primary
Switch(config)#spaning-tree vlan 20 root primary
Switch(config)#spaning-tree vlan 30 root primary
Switch(config)#spaning-tree vlan 40 root primary
* Habilitando trunk nas portas 1 e 24 de cada switch
Switch>enable
Switch#conf t
Switch(config)#interface gigafastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)end
Switch#conf t
Switch(config)#interface gigafastEthernet 0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)end
* Configurando endereço de gerenciamento nos Switchs
* Switch remanescentes (vlan 20)
Switch>enable
Switch#conf t
Switch(config)#interface vlan 20
Switch(config-if)#ip address 10.0.0.40 255.255.255.0
Switch(config-if)#no shutdown
* Switch ccorp (vlan 30)
Switch>enable
Switch#conf t
Switch(config)#interface vlan 20
Switch(config-if)#ip address 10.0.0.41 255.255.255.0
Switch(config-if)#no shutdown
* Switch teleplus (vlan 40)
Switch>enable
Switch#conf t
Switch(config)#interface vlan 40
Switch(config-if)#ip address 10.0.0.42 255.255.255.0
Switch(config-if)#no shutdown
* Testes nos Switchs, trunk e vlan funcionando corretamente, spaning-tree ativado e funcionando.
* Referência: http://www.dltec.com.br/blog/cisco/como-criar-vlan-e-alocar-portas-em-switches-cisco-ccna/
* Referência: http://technator.blogspot.com.br/2011/01/cisco-configurando-spanning-tree_19.html
* Referência: http://www.ti-redes.com/switching/configura%C3%A7%C3%B5es%20basicas/comandos-basicos-de-switches-cisco/
R2
SET LAN LAN0 PURGE
SET LAN LAN0 IP 172.19.0.1 MASK 255.255.0.0 BROADCAST 172.19.255.255
SET LAN LAN0 UP
SET LAN LAN1 PURGE
SET LAN LAN1 IP 172.20.0.1 MASK 255.255.0.0 BROADCAST 172.20.255.255
SET LAN LAN1 DOWN
SET WAN WAN0 PURGE
SET WAN WAN0 PROTO HDLC IP 10.1.1.6 MASK 255.255.255.252 PEER 10.1.1.5
SET WAN WAN0 MTU 1500 INTERVAL 10 TIMEOUT 25
SET WAN WAN0 CLOCK EXTERNAL TXINV FALSE UP
SET PPPOE PURGE
SET L2TP PURGE
SET IPSEC PURGE
SET GRE PURGE
SET PPTP PURGE
SET RIP PURGE
SET RIP REDIST-STATIC TRUE REDIST-CONNECTED TRUE REDIST-OSPF FALSE DEFAULTMETRI2
SET RIP WAN1 ENABLED TRUE TYPE ACTIVE
SET RIP WAN1 AUTH TYPE NONE
SET RIP UP
SET OSPF PURGE
SET IPLOG PURGE
SET DHCP PURGE
SET XOT PURGE
SET STATS PURGE
SET SYSTEM HOSTNAME NR2Gm PURGEDNS
SET SYSTEM UPGRADE SERVER 0.0.0.0
SET SYSTEM LOG PURGE
SET SYSTEM LOG ENTRY0 FACILITY KERN PRIORITY ERR OUTPUTTYPE TERMINAL
SET SYSTEM LOG UP
SET SYSTEM BANNER PURGE
SET SYSTEM BANNER LINES
------------------------------------
Welcome to NetRouter 2G from Digitel
------------------------------------
]
SET SYSTEM DESCRIPTION PURGE
SET SYSTEM AAA AUTHENTICATION PURGE
SET SYSTEM AAA AUTHENTICATION SHADOW UP
SET SYSTEM AAA AUTHENTICATION ORDER SHADOW
SET SYSTEM AAA AUTHORIZATION PURGE
SET SYSTEM AAA ACCOUNTING PURGE
SET IPX PURGE
SET NAT PURGE
SET SNMP PURGE
SET SNMP TRAPAUTHFAILURE FALSE
SET SNMP MODE TRADITIONAL
SET SNMP DOWN
SET PIM PURGE
SET PIM MODE SPARSE
SET PIM DEBUG FALSE
SET PIM SPTTHRESHOLD FALSE
SET PIM REGISTERTHRESHOLD FALSE
SET PIM DOWN
SET ADVANCED ENABLED FALSE
SET FIREWALL PURGE
SET QOS PURGE
SET PROXYARP PURGE
SET NTP PURGE
SET BRIDGE PURGE
SET RMON PURGE
SET ROUTES PURGE
SET ROUTES DOWN
SET ROUTES UP
SET BACKUP PURGE
SET VRRP PURGE
SET IPACCT PURGE
SET SERVICES PURGE
SET SERVICES SSH ENABLED TRUE ALLOWROOT FALSE
SET SERVICES TELNET ENABLED TRUE
CONFIG SAVE
R3
SET LAN LAN0 PURGE
SET LAN LAN0 IP 172.21.0.1 MASK 255.255.0.0 BROADCAST 172.19.255.255
SET LAN LAN0 UP
SET LAN LAN1 PURGE
SET LAN LAN1 IP 172.22.0.1 MASK 255.255.0.0 BROADCAST 172.20.255.255
SET LAN LAN1 DOWN
SET WAN WAN0 PURGE
SET WAN WAN0 PROTO HDLC IP 10.1.1.6 MASK 255.255.255.252 PEER 10.1.1.5
SET WAN WAN0 MTU 1500 INTERVAL 10 TIMEOUT 25
SET WAN WAN0 CLOCK EXTERNAL TXINV FALSE UP
SET PPPOE PURGE
SET L2TP PURGE
SET IPSEC PURGE
SET GRE PURGE
SET PPTP PURGE
SET RIP PURGE
SET RIP REDIST-STATIC TRUE REDIST-CONNECTED TRUE REDIST-OSPF FALSE DEFAULTMETRI2
SET RIP WAN1 ENABLED TRUE TYPE ACTIVE
SET RIP WAN1 AUTH TYPE NONE
SET RIP UP
SET OSPF PURGE
SET IPLOG PURGE
SET DHCP PURGE
SET XOT PURGE
SET STATS PURGE
SET SYSTEM HOSTNAME NR2Gm PURGEDNS
SET SYSTEM UPGRADE SERVER 0.0.0.0
SET SYSTEM LOG PURGE
SET SYSTEM LOG ENTRY0 FACILITY KERN PRIORITY ERR OUTPUTTYPE TERMINAL
SET SYSTEM LOG UP
SET SYSTEM BANNER PURGE
SET SYSTEM BANNER LINES
------------------------------------
Welcome to NetRouter 2G from Digitel
------------------------------------
]
SET SYSTEM DESCRIPTION PURGE
SET SYSTEM AAA AUTHENTICATION PURGE
SET SYSTEM AAA AUTHENTICATION SHADOW UP
SET SYSTEM AAA AUTHENTICATION ORDER SHADOW
SET SYSTEM AAA AUTHORIZATION PURGE
SET SYSTEM AAA ACCOUNTING PURGE
SET IPX PURGE
SET NAT PURGE
SET SNMP PURGE
SET SNMP TRAPAUTHFAILURE FALSE
SET SNMP MODE TRADITIONAL
SET SNMP DOWN
SET PIM PURGE
SET PIM MODE SPARSE
SET PIM DEBUG FALSE
SET PIM SPTTHRESHOLD FALSE
SET PIM REGISTERTHRESHOLD FALSE
SET PIM DOWN
SET ADVANCED ENABLED FALSE
SET FIREWALL PURGE
SET QOS PURGE
SET PROXYARP PURGE
SET NTP PURGE
SET BRIDGE PURGE
SET RMON PURGE
SET ROUTES PURGE
SET ROUTES DOWN
SET ROUTES UP
SET BACKUP PURGE
SET VRRP PURGE
SET IPACCT PURGE
SET SERVICES PURGE
SET SERVICES SSH ENABLED TRUE ALLOWROOT FALSE
SET SERVICES TELNET ENABLED TRUE
CONFIG SAVE
Ahoy!