Embed Size (px)
DESCRIPTION
Definição dos Ativos de Rede e suas características.
Citation preview
Ativos de Rede
Prof Marcos Pereira
E-mail marcosacadunitbr
EMENTA Capacitar os alunos na configuraccedilatildeo dos principais ativos de uma rede LAN de Computadores na configuraccedilatildeo de roteadores e switches enlaces WAN oferecendo um diferencial para os alunos de conhecimento para os alunos Compreender a topologia de redes e os tipos de transmissatildeo Tecnologia de transmissatildeo Arquiteturas proprietaacuterias e abertas Arquitetura abertas e o modelo de referecircncia OSI Conhecer os tipos e caracteriacutesticas dos elementos ativos repetidores hubs switches roteadores e gateways Entender o funcionamento e aplicaccedilatildeo dos elementos ativos
OBJETIVO DA DISCIPLINA
O objetivo da disciplina eacute fundamentar e estabelecer conceitos sobre os padrotildees dos ativos de rede Apresentar os protocolos suas funccedilotildees e vulnerabilidades definir procedimentos de seguranccedila e identificar os principais tipos de elementos ativos e sua aplicabilidade na infraestrutura da rede
Competecircncias e Habilidades
Conhecer os modelos de arquitetura dos elementos ativos de rede
Conhecer os fundamentos das tecnologias Ethernet
Conhecer os fundamentos de TCPIP e endereccedilamento IP
Aplicar Fundamentos de roteamento
Configurar roteadores e switchs
Conhecer os protocolos de Roteamento
Ter habilidades para detecccedilatildeo e resoluccedilatildeo de problemas
Conhecer os conceitos e configuraccedilotildees de Switch
Compreender as tecnologias de links WAN
CONTEUacuteDO PROGRAMAacuteTICO
bull Classificaccedilatildeo das redes
bull Tabela de classificaccedilatildeo
bull Modelo de Referecircncia OSI
bull Elementos ativos da Camanda Fiacutesica
bull Elementos ativos da Camada de Enlace
bull Elementos ativos da Camada de Rede
bull Elementos Ativos
bull Entendo os enlaces Lan e Wan
bull Conceito baacutesico de elementos Ativos de Rede
bull Conhecendo o Software e o Hardware Interno dos Switches e Roteadores
bull Backup e Recovery dos Elementos Ativos
Introduccedilatildeo a Redes de
Computadores
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
EMENTA Capacitar os alunos na configuraccedilatildeo dos principais ativos de uma rede LAN de Computadores na configuraccedilatildeo de roteadores e switches enlaces WAN oferecendo um diferencial para os alunos de conhecimento para os alunos Compreender a topologia de redes e os tipos de transmissatildeo Tecnologia de transmissatildeo Arquiteturas proprietaacuterias e abertas Arquitetura abertas e o modelo de referecircncia OSI Conhecer os tipos e caracteriacutesticas dos elementos ativos repetidores hubs switches roteadores e gateways Entender o funcionamento e aplicaccedilatildeo dos elementos ativos
OBJETIVO DA DISCIPLINA
O objetivo da disciplina eacute fundamentar e estabelecer conceitos sobre os padrotildees dos ativos de rede Apresentar os protocolos suas funccedilotildees e vulnerabilidades definir procedimentos de seguranccedila e identificar os principais tipos de elementos ativos e sua aplicabilidade na infraestrutura da rede
Competecircncias e Habilidades
Conhecer os modelos de arquitetura dos elementos ativos de rede
Conhecer os fundamentos das tecnologias Ethernet
Conhecer os fundamentos de TCPIP e endereccedilamento IP
Aplicar Fundamentos de roteamento
Configurar roteadores e switchs
Conhecer os protocolos de Roteamento
Ter habilidades para detecccedilatildeo e resoluccedilatildeo de problemas
Conhecer os conceitos e configuraccedilotildees de Switch
Compreender as tecnologias de links WAN
CONTEUacuteDO PROGRAMAacuteTICO
bull Classificaccedilatildeo das redes
bull Tabela de classificaccedilatildeo
bull Modelo de Referecircncia OSI
bull Elementos ativos da Camanda Fiacutesica
bull Elementos ativos da Camada de Enlace
bull Elementos ativos da Camada de Rede
bull Elementos Ativos
bull Entendo os enlaces Lan e Wan
bull Conceito baacutesico de elementos Ativos de Rede
bull Conhecendo o Software e o Hardware Interno dos Switches e Roteadores
bull Backup e Recovery dos Elementos Ativos
Introduccedilatildeo a Redes de
Computadores
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
OBJETIVO DA DISCIPLINA
O objetivo da disciplina eacute fundamentar e estabelecer conceitos sobre os padrotildees dos ativos de rede Apresentar os protocolos suas funccedilotildees e vulnerabilidades definir procedimentos de seguranccedila e identificar os principais tipos de elementos ativos e sua aplicabilidade na infraestrutura da rede
Competecircncias e Habilidades
Conhecer os modelos de arquitetura dos elementos ativos de rede
Conhecer os fundamentos das tecnologias Ethernet
Conhecer os fundamentos de TCPIP e endereccedilamento IP
Aplicar Fundamentos de roteamento
Configurar roteadores e switchs
Conhecer os protocolos de Roteamento
Ter habilidades para detecccedilatildeo e resoluccedilatildeo de problemas
Conhecer os conceitos e configuraccedilotildees de Switch
Compreender as tecnologias de links WAN
CONTEUacuteDO PROGRAMAacuteTICO
bull Classificaccedilatildeo das redes
bull Tabela de classificaccedilatildeo
bull Modelo de Referecircncia OSI
bull Elementos ativos da Camanda Fiacutesica
bull Elementos ativos da Camada de Enlace
bull Elementos ativos da Camada de Rede
bull Elementos Ativos
bull Entendo os enlaces Lan e Wan
bull Conceito baacutesico de elementos Ativos de Rede
bull Conhecendo o Software e o Hardware Interno dos Switches e Roteadores
bull Backup e Recovery dos Elementos Ativos
Introduccedilatildeo a Redes de
Computadores
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Competecircncias e Habilidades
Conhecer os modelos de arquitetura dos elementos ativos de rede
Conhecer os fundamentos das tecnologias Ethernet
Conhecer os fundamentos de TCPIP e endereccedilamento IP
Aplicar Fundamentos de roteamento
Configurar roteadores e switchs
Conhecer os protocolos de Roteamento
Ter habilidades para detecccedilatildeo e resoluccedilatildeo de problemas
Conhecer os conceitos e configuraccedilotildees de Switch
Compreender as tecnologias de links WAN
CONTEUacuteDO PROGRAMAacuteTICO
bull Classificaccedilatildeo das redes
bull Tabela de classificaccedilatildeo
bull Modelo de Referecircncia OSI
bull Elementos ativos da Camanda Fiacutesica
bull Elementos ativos da Camada de Enlace
bull Elementos ativos da Camada de Rede
bull Elementos Ativos
bull Entendo os enlaces Lan e Wan
bull Conceito baacutesico de elementos Ativos de Rede
bull Conhecendo o Software e o Hardware Interno dos Switches e Roteadores
bull Backup e Recovery dos Elementos Ativos
Introduccedilatildeo a Redes de
Computadores
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CONTEUacuteDO PROGRAMAacuteTICO
bull Classificaccedilatildeo das redes
bull Tabela de classificaccedilatildeo
bull Modelo de Referecircncia OSI
bull Elementos ativos da Camanda Fiacutesica
bull Elementos ativos da Camada de Enlace
bull Elementos ativos da Camada de Rede
bull Elementos Ativos
bull Entendo os enlaces Lan e Wan
bull Conceito baacutesico de elementos Ativos de Rede
bull Conhecendo o Software e o Hardware Interno dos Switches e Roteadores
bull Backup e Recovery dos Elementos Ativos
Introduccedilatildeo a Redes de
Computadores
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CONTEUacuteDO PROGRAMAacuteTICO
bull Regras de segmentaccedilatildeo
bull Configurando o Roteador
bull Configurando o Switch
bull Monitorando Roteador e Switch
bull Protocolos de Gerenciamento e Controle
bull Padratildeo 8021q
bull Padratildeo 8021w
bull Padratildeo 8021x
bull Integraccedilatildeo IPv4 e IPv6
bull Tuacutenel e Criptografia de dados nos Roteadores
bull Operaccedilotildees file transfers Password recovery SNMP Accessing the device Security Security [password]
Segmentaccedilatildeo
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
METODOLOGIA DE
ENSINO
A metodologia a ser utilizada deveraacute contribuir para que o aluno tenha domiacutenio do
conteuacutedo e relacionar com aplicaccedilotildees praacuteticas Para isso tanto as atividades
didaacuteticas como as pedagoacutegicas seratildeo desenvolvidas atraveacutes de aulas expositivas
seguidas de aplicaccedilatildeo de exerciacutecios praacuteticos Os questionamentos seratildeo uacuteteis
para eliminaccedilatildeo de duacutevidas Os recursos didaacuteticos e tecnoloacutegicos para tais fins
compreendem lousa televisatildeo e computador
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
METODOLOGIA DE
AVALIACcedilAtildeO
No processo de avaliaccedilatildeo seratildeo utilizadas provas teoacutericas e praacuteticas
contextualizadas e exerciacutecios para soluccedilatildeo extraclasse seratildeo realizados trabalhos
para a avaliaccedilatildeo como soluccedilatildeo de problemas claacutessicos individuais e em grupo
levando-se em consideraccedilatildeo apresentaccedilatildeo e produccedilatildeo escrita
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Bibliografia
VEacuteSTIAS Maacuterio Redes Cisco - Para Profissionais - 4ordf Ediccedilatildeo Atualizada e Aumentada
COMER Douglas E Redes de computadores e internet abrange transmissatildeo de
dados ligaccedilotildees inter-redes web e aplicaccedilotildees - 4 ed Rio de Janeiro Campus 2008
TANENBAUM Andrew S J WETHERALL David Redes de Computadores
Traduccedilatildeo 5ordf Ed Pearson 2011
BIBLIOGRAFIA COMPLEMENTAR
KUROSE James F e ROSS Keith W Redes de computadores e a internet uma
abordagem top-down Satildeo Paulo Addison Wesley 2011
FOROUZAN Behrouz A Comunicaccedilatildeo de dados e redes de computadores 3 ed
Porto Alegre Bookman 2006
KEE Eddie Redes de Computadores Ilustrada Rio de Janeiro Axcel 1995
PERLMAN Radia Interconnections Bridges Routers Switches and Internetworking
2nd Edition Satildeo Paulo Addison-Wesly 2000
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Introduccedilatildeo
O que eacute Rede Tem o objetivo de interconectar entidades de mesma tecnologia de comunicaccedilatildeo sejam conectadas por cabo ou sem fio Uma rede eacute formada por 3 elementos baacutesicos
Entidades
Miacutedia de Transmissatildeo
Protocolo
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ENTIDADES
Satildeo dispositivos independentes em termos de processamento capacidade de memoacuteria e que tenham algum serviccedilo ou perifeacuterico a ser compartilhado Entidade eacute um dispositivo de comunicaccedilatildeo (computador modem roteador bridge apppliance switch-router CPE raacutedio-transmissor access point) A entidade se caracteriza pelo fato de possuir interface adaptadora da tecnologia a qual se pretende utilizar na integraccedilatildeo da rede Podemos citar como exemplo Cliente de Provedor de Internet Notebook conectado aacute WLAN PC conectado a rede local Link (enlace) Ponto a Ponto
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Bridge PtP
Bridge PtP
Access Point
Terminal
Terminal
Access Point
Cliente PC
Cliente VoIP sem fio Gateway VoIP
Switch LAN
ENTIDADES
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A miacutedia de transmissatildeo na rede sem fio
sofre influecircncia de potecircncia ganho e
perda
Potecircncia dos raacutedio-transmissores ganho
das antenas e perda nos cabos
conectores e obstaacuteculos
Para as redes sem fio indoor (internas)
os principais obstaacuteculos satildeo paredes
que podem influenciar mais ou menos na
qualidade do sinal dependendo das
propriedades dos materiais utilizados na
construccedilatildeo das paredes
Em redes sem fio outdoor (externas) os
obstaacuteculos mais comuns satildeo aacutervores
edifiacutecios e outras construccedilotildees
Linha visual
Miacutedia de Transmissatildeo
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Eacute um conjunto de regras preacute-definidas com o objetivo de controlar a forma pela qual as entidades vatildeo se comunicar Eacute o protocolo o responsaacutevel por temporizar transmissotildees sincronizar e corrigir erros na comunicaccedilatildeo estabelecida entre as entidades (tx e rx) A tecnologia de rede cabeada ndash Ethernet 8023 ndash utiliza o protocolo CSMACD O protocolo CSMACD ndash Carrier Sense Multiple Access with Colision Detection detecta a ocorrecircncia de colisotildees e determina a retransmissatildeo da informaccedilatildeo colidida As tecnologias de redes sem fio ndash WiFi ndash utilizam o protocolo CSMACA O protocolo CSMACA ndash Carrier Sense Multiple Access with Colision Avoidance evita a ocorrecircncia de colisotildees na rede sem fio Para isso o mesmo determina qual entidade iraacute transmitir suas informaccedilotildees dentro dos respectivos periacuteodos de transmissatildeo Evitando assim que o frame enviado pela entidade A natildeo colida com o frame da entidade B
PROTOCOLO
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
15
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
16
Eacute todo e qualquer dispositivo fiacutesico energizado em uma rede de computadores
Switches
Roteadores
New Bridge
Access Point
Servidores
Elementos Ativos de Rede
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Sem eles a sua rede simplesmente natildeo teraacute
utilidade E vocecirc soacute percebe que eles
existem quando haacute problema ou algum
serviccedilo importante sai do ar
Quando Sabemos que eles
existem
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Quando satildeo mal configurados
Internet lenta
Erros ao tentar salvar arquivos na rede
Travamento constante das aplicaccedilotildees
Furto e vazamento de informaccedilotildees importantes
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Projeto de Topologia
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Diferenccedila entre Hubs e Switch
com o Packte Tracer
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Topologias de Rede
bull Barramento
bull Estrela
bull Anel
bull HiacutebridasMistas
Token-ring
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
HiacutebridasMista
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Topologia (Forma das coisas)
Topologia loacutegica
Eacute a descriccedilatildeo de como as
mensagens fluem atraveacutes das
estaccedilotildees
Topologia fiacutesica
Eacute a representaccedilatildeo da rota utilizada pelos cabos de
rede para interligar os noacutes
construindo o enlace
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Protocolos
bull Satildeo as regras e convenccedilotildees utilizadas na
conversaccedilatildeo
bull Definem os formatos das mensagens
bull As mensagens satildeo divididas em dados e controle
de comunicaccedilatildeo
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos em Camadas
bull Sistema Aberto X Fechado ndash A informaacutetica ERA um sistema fechado
bull Sistema Aberto Padronizaccedilatildeo
bull Divisatildeo dos padrotildees (protocolos) em camadas simplifica bastante ndash Cada camada oferece serviccedilos agrave sua
vizinha superior
ndash Responsabilidades satildeo divididas
ndash Trocar uma camada eacute possiacutevel
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia
Questotildees do Projeto
bull Introduccedilatildeo
ndash Camadas
bull Com o objetivo de diminuir a complexidade as
redes foram divididas em camadas (layers ou
levels)
bull Isolar as camadas dos detalhes de implementaccedilatildeo
das outras
bull Facilidade de modificar uma camada sem interferir
nas demais
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Camadas
bull Podem ser implementadas em HW ou SW
bull A comunicaccedilatildeo entre equipamentos eacute feita entre
camadas do mesmo niacutevel (comunicaccedilatildeo virtual)
bull Diferenccedilas entre os modelos
ndash Nuacutemero de camadas
ndash Nome das camadas
ndash Conteuacutedo das camadas
ndash Funccedilatildeo das camadas
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Modelos de Referecircncia Camadas
Protocolo da camada 4
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Protocolo da camada 3
Protocolo da camada 2
Protocolo da camada 1
Protocolo da camada 5
Protocolo da camada 6
Meio fiacutesico
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia Camadas
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia Camadas Top Down Down Up
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Maacutequina B
Camada 3
Camada 4
Camada 5
Camada 1
Camada 2
Modelos de Referecircncia
Maacutequina A
Camada 3
Camada 4
Camada 5
Camada 6
Camada 1
Camada 2
Meio fiacutesico
Camada 6
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelos de Referecircncia
bull Introduccedilatildeo
ndash Interface
bull Comunicaccedilatildeo entre camadas
bull Define as primitivas e serviccedilos que a camada
inferior oferece a superior
bull A interface eacute que garante a independecircncia na
implementaccedilatildeo de uma camada sobre a outra
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Arquitetura de Rede
bull Conjunto de camadas e protocolos
bull Deve conter informaccedilotildees suficientes para
permitir sua implementaccedilatildeo
bull Nem os detalhes da implementaccedilatildeo nem
a especificaccedilatildeo das interfaces satildeo partes
da arquitetura de rede
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
Open Systems Interconnection
bull Modelo x Arquitetura (serviccedilos e protocolos a serem utilizados em cada
camada)
bull Camadas
ndash Aplicaccedilatildeo
ndash Apresentaccedilatildeo
ndash Sessatildeo
ndash Transporte
ndash Rede
ndash Enlace
ndash Fiacutesica
Fiacutesica
Enlace
Rede
Transporte
Sessatildeo
Apresentaccedilatildeo
Aplicaccedilatildeo
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
Protocolo de transporte
Maacutequina A
Sessatildeo
Transporte
Rede
Enlace
Fiacutesico
Aplicaccedilatildeo
Apresentaccedilatildeo
pacote
quadro
bit
Maacutequina B
Protocolo de sessatildeo
Protocolo de apresentaccedilatildeo
Protocolo de aplicaccedilatildeo
SUB-REDE DE COMUNICACcedilOtildeES
Roteador Roteador
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de Aplicaccedilatildeo
ndash Aplicativos do usuaacuterio
ndash Ex FTP Telnet etc
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de Apresentaccedilatildeo
ndash Determina o formato utilizado para transmitir
dados
ndash Tradutor de rede
ndash Conversatildeo de protocolos
ndash criptografia
ndash Conversatildeo de grupo de caracteres
ndash Compressatildeo de dados
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de sessatildeo
ndash Permite que dois aplicativos em
computadores diferentes estabeleccedilam
utilizem e terminem uma conexatildeo
ndash Ex Login transferecircncia de arquivos
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de transporte
ndash Garante que pacotes satildeo entregues sem
erros em sequumlecircncia sem perdas ou
duplicaccedilotildees
ndash Divide mensagens longas em vaacuterios
pacotes
ndash Esta camada eacute a primeira camada fonte-
destino ou seja um programa na maacutequina
fonte conversa diretamente com um
programa na maacutequina destino
ndash Isola as camadas superiores das
mudanccedilas inevitaacuteveis de HW
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de Rede
ndash Responsaacutevel por endereccedilar mensagens
ndash Traduz endereccedilos loacutegicos e nomes para end
Fiacutesicos
ndash Determina o percurso da mensagem do
computador de origem para o destino
ndash Gerencia problemas de traacutefego de rede
(congestionamento)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada de enlace
ndash Organiza os dados brutos em estrutura de
dados
ndash Controle de erros e fluxo que ocorreram no
niacutevel fiacutesico
ndash Converte o canal de comunicaccedilatildeo de NAtildeO
CONFIAacuteVEL para CONFIAacuteVEL
ndash Frames (quadros)
ndash Resolve problema de danificaccedilatildeo perda e
duplicaccedilatildeo
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Modelo OSI
bull Camada Fiacutesica
ndash Transmite fluxo de bits desestruturados
atraveacutes do cabo
ndash Voltagem para o bit 0 e 1
ndash pinagem dos conectores
ndash Natildeo se preocupa com os significados dos bits
ndash Half-duplex ou full-duplex
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Arquitetura de Rede (TCPIP)
bull ARPA (Advanced Research Projects
Agency) patrocinada pelo DoD (US
Departament of Defense)
bull ARPANET (anos 70)
bull TCPIP eacute devido ao nome dos dois
principais protocolos
bull Sua primeira definiccedilatildeo foi de 1974
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A troca de dados entre camadas
bull Ao receber dados para efetuar um serviccedilo a camada N
necessita incluir um cabeccedilalho no qual satildeo registradas
informaccedilotildees relativas agrave camada
bull A esse cabeccedilalho damos o nome de Informaccedilatildeo de Controle
do Protocolo - PCI (Protocol Control Information)
bull Aos dados recebidos pela camada N damos o nome de
Unidade de dados do Serviccedilo - SDU (Service Data Unit)
bull Ao conjunto formado por PCI + SDU damos o nome de
Unidade de Dados do Protocolo - PDU (Protocol Data Unit)
bull Portanto PDU = PCI + SDU
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Arquitetura de Rede (TCPIP)
Transporte
Rede
Fiacutesica
Aplicaccedilatildeo
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Arquitetura de Rede
TCPIP x OSI
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Arquitetura de Rede (TCPIP)
Processo
Usuaacuterio
TCP UDP
ICMP IP IGMP
ARP HW
Interface RARP
Processo
Usuaacuterio
Processo
Usuaacuterio
Processo
Usuaacuterio
Rede
Fiacutesica
Transporte
Aplicaccedilatildeo
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
OSI x TCPIP
bull Vaacuterias semelhanccedilas
bull Diferenccedilas
ndash Nuacutemero de camadas
ndash Simplicidade
ndash Diferenccedila entre Serviccedilos interfaces e
protocolos
ndash O OSI foi escrito antes dos protocolos
ndash O TCPIP natildeo eacute muito uacutetil para descrever
redes natildeo TCPIP
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
OSI x TCPIP
bull Diferenccedilas bull OSI
ndash comunicaccedilatildeo na camada de rede
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
ndash camada de transporte
raquo apenas orientado a conexatildeo
bull TCPIP
ndash Camada de rede
raquo natildeo orientado a conexatildeo
ndash Camada de transporte
raquo orientado a conexatildeo
raquo natildeo orientado a conexatildeo
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Problemas do TCPIP
bull Natildeo fazia uma boa distinccedilatildeo entre
serviccedilos interfaces e protocolos
bull Natildeo era muito geral
bull Natildeo faz distinccedilatildeo entre camada fiacutesica e
de enlace
bull Algumas implementaccedilotildees pobres
ndash Exceccedilatildeo TCP e IP
ndash Ex Telnet
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CSMACA
bull O padratildeo 80211 define uma interface que eacute compatiacutevel com o
Ethernet 8023 chamada de CSMACA (Carrier Sense Multiple
Access Collision Avoidance) na verdade uma variaccedilatildeo do
CSMACD usada no Ethernet
bull O protocolo CD iria requerer que os raacutedios fossem capazes de
transmitir e receber ao mesmo tempo o que aumentaria o
custo e a complexidade do equipamento Aleacutem disso natildeo eacute
sempre que todas as estaccedilotildees estatildeo numa posiccedilatildeo tal que eacute
possiacutevel enxergar todas as outras estaccedilotildees Para minimizar
essa possibilidade das estaccedilotildees natildeo serem capazes de
enxergar umas agraves outras o 80211 define o conceito de VCS
(Virtual Carrier Sense)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SWITCH DE CORE E BORDA
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
3Com Switch 4500G
Description SKU $List
Switch 4500G 24-Port 3CR17761-91 3295
Switch 4500G 48-Port 3CR17762-91 4995
Switch 4500G PWR 24-Port 3CR17771-91 3995
Switch 4500G PWR 48-Port 3CR17772-91 6995
1-Port 10-Gigabit Module
(XFP) 3C17768 1495
2-Port 10-Gigabit Module
(XFP) 3C17766 2995
2-Port 10-Gigabit Local
Connection Module 3C17767 495
Local ConnectCX4 Cable
50cm 3C17775 395
Local Connect CX4 Cable
100cm 3C17776 495
Local Connection CX4 Cable
300cm 3C17777 595
CX 4 Local Connect Module amp Cable
2 port 10 Gigabit XFP Module
Combo RJ45 1000Base-T SFP Ports
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CoreDistributionAccess
E-Series Modular Switches
E4200 Series
bull 8 amp 4-slot switches
bull Layer 2 with static routing
bull Cost effective 101001000
connectivity with 10GB uplinks
E5400 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
E8200 Series
bull 12 amp 6-slot switches
bull Up to 288 Gig96 10GB ports
bull HA - Non Stop Switching
Redundant management
modules backplane and power
supplies
bull PoE PoE+ and non-PoE
modules
bull Options for imbedded ONE
firewall wireless and
management services
bull IPv4 routing and IPv6 host
LITE LAYER 3 LAYER 3-4
zl modules
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Gerenciamento de Ativos
Gerenciamento manual
eacute gerenciamento
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Devem ser Gerenciaacuteveis
Motivo Teacutecnico ndash gerentes humanos satildeo muito ldquolentosrdquo para
perceberem certos eventos de rede
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
58
Interfaces de Gerenciamento
bull Graacutefica
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
59
Backup
Capturar dados para serem armazenados em locais seguros para recuperar um dano fiacutesico ou loacutegico no dispositivo
Pode ser feito pelas duas interfaces
Garante transtornos futuros
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Recovery
Restauraccedilatildeo de dados ao seu local de origem visando a buscar a funcionalidade normal do sistema
Pode ser feito pelas duas interfaces
Garante transtornos futuros
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
COMPONENTES DOS
ROTEADORES
bull CPU
bull Barramento
bull Memoacuteria
bull Interfaces
Roteadores e computadores
possuem quatro
componentes comuns baacutesicos
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES A RAM tambeacutem chamada de RAM dinacircmica (DRAM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena tabelas de roteamento
bull Manteacutem a cache do ARP
bull Manteacutem a cache de fast-switching (comutaccedilatildeo raacutepida)
bull Armazena pacotes em buffers (RAM compartilhada)
bull Manteacutem filas para armazenamento temporaacuterio de pacotes (queues)
bull Fornece memoacuteria temporaacuteria para o arquivo de configuraccedilatildeo do roteador enquanto ele estiver ligado
bull Perde seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
A NVRAM tem as seguintes caracteriacutesticas e funccedilotildees
bull Armazena o arquivo de configuraccedilatildeo que seraacute utilizaqdo na inicializaccedilatildeo (startup configuration)
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES A memoacuteria flash tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem a imagem do sistema operacional (IOS)
bull Permite que o software seja atualizado sem remover nem substituir chips do processador
bull Reteacutem seu conteuacutedo quando o roteador eacute desligado ou reiniciado
bull Pode armazenar vaacuterias versotildees do software do IOS
bull Eacute um tipo de ROM programaacutevel apagaacutevel eletronicamente (EEPROM)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES A memoacuteria somente de leitura (ROM) tem as seguintes caracteriacutesticas e funccedilotildees
bull Manteacutem instruccedilotildees que definem o autoteste realizado na inicializaccedilatildeo do roteador (Power-on self test - POST)
bull Armazena o programa de bootstrap e softwares baacutesicos do sistema operacional
bull Requer a substituiccedilatildeo de chips plugaacuteveis na placa-matildee para as atualizaccedilotildees de software
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
As interfaces tecircm as seguintes caracteriacutesticas e funccedilotildees
bull Conectam o roteador agrave rede para entrada e saiacuteda de pacotes
bull Podem ficar na placa-matildee ou em um moacutedulo separado
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
COMPONENTES INTERNOS
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
INTERLIGACcedilAtildeO WAN
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ROTEADORES
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
MODOS DE ACESSOS Configure terminal
System view
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
MEMOacuteRIA e VERSAtildeO Cisco - show flash
- Version
3Com - Display memory
- Display version
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ETAPAS DE INICIALIZACcedilAtildeO
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
INDICADORES DE
SINALIZACcedilAtildeO
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ADAPTADORES DE
INTERCONEXOtildeES
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ADAPTADORES DE
INTERCONEXOtildeES
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VISAtildeO GERAL DO MODO DE
CONFIGURACcedilAtildeO
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CONFIGURACcedilAtildeO
NOMENCLATURA DOS ATIVOS
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CONFIGURACcedilAtildeO
SENHAS DOS ATIVOS
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CONFIGURACcedilAtildeO
DE PORTAS
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS CISCO
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ALTERANDO AS CONFIGURACcedilOtildeES
DOS ATIVOS 3Com
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN
Muitas vezes eacute necessaacuterio conectar uma rede de aacuterea local para outra rede de aacuterea local ou para uma rede de aacuterea ampla
Rede local para conexotildees de rede local satildeo muitas vezes realizadas com uma ponte usado como o dispositivo
Rede local para conexotildees de rede de aacuterea satildeo normalmente realizados com um roteador
Um terceiro dispositivo o SWITCH pode ser utilizado para interligar segmentos de uma rede de aacuterea local
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
MODELO DE IMPLEMENTCcedilAtildeO
Home VLAN
Internet VLAN
- Secure access to both Home and Internet VLANs
- Power Over Ethernet for IP Phones and WiFi Access Points
Business VLAN
- Secure access for a wide range of applications through the Internet VLAN
- DHCP Server Services
- DHCP amp Dynamic DNS services
- PPPoE support
- Backup ISP support (Security Plus)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
POR QUE INTERCONETAR
Para separar ligar uma divisatildeo corporativa com o outra
Para conectar duas redes locais com protocolos diferentes Para conectar uma rede local agrave Internet
Para quebrar uma LAN em segmentos para aliviar o congestionamento do traacutefego
Para proporcionar um muro de seguranccedila entre dois tipos diferentes de usuaacuterios
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
EXEMPLO DE INTERCONEXAtildeO
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
EXEMPLO DE INTERCONEXAtildeO
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Por que precisamos de VLAN
Virtual eacute melhor do que o real
bull O usuaacuterio pode mover mas natildeo alterar LAN
Localizaccedilatildeo independente
bull melhor manter todo o traacutefego em uma LAN
Traacutefego entre LANs em roteador
Switch quando vocecirc pode pela via quando vocecirc deve
Satildeo mais baratas que os links wans
Melhor seguranccedila
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Switching
No contexto de uma VLAN mudar de ambiente um trunk eacute um
ponto-a-ponto link que suporta vaacuterias VLANs O objetivo
de um trunk eacute conservar as portas ao criar um link entre os
dispositivos
que implementar VLANs
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Gerlinde Brady 103
Wasting
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
ISOLAMENTO DE VLAN
Aqui cada opccedilatildeo eacute utilizar duas ligaccedilotildees fiacutesicas de modo que
cada porto
carrega o traacutefego para uma uacutenica VLAN
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Trunking
Trunking empacotaraacute muacuteltiplas relaccedilotildees virtuais sobre um
fiacutesico ligaccedilatildeo permitindo que o traacutefego para vaacuterios VLANs
para viajar ao longo de um uacutenico cabo entre os switches
A finalidade de um tronco eacute conservar as portas ao criar
uma ligaccedilatildeo entre dois dispositivos de execuccedilatildeo VLANs
Frame tagging foi adotado como mecanismo padratildeo de
trunking pelo IEEE
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN DEFAULT
Por padratildeo todas as interfaces do switch estatildeo atribuiacutedas
agrave VLAN 1 salvo se configurado de outra forma
VLAN 1 eacute tambeacutem conhecida como VLAN padratildeo Porque
eacute o padratildeo todos os outros tipos de VLANs VLAN nativa
a VLAN de gestatildeo e as VLANs usuaacuterio satildeo
automaticamente membros da VLAN 1
Todas as interfaces Ethernet de switches Catalyst padratildeo
para VLAN 1 Qualquer dispositivo conectado a uma
interface de um switch seraacute um membro da VLAN 1 a
menos que a interface estaacute configurada para usar uma
VLAN diferente com o comando switchport interface de
acesso a VLAN
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN Tagging
Switch primeiro adiciona etiqueta contendo VLAN id para todos os pacotes de entrada
Switchs intermediaacuterios natildeo recalcular o VLAN ID
O uacuteltima switch natildeo recalcular VLAN ID
A marcaccedilatildeo natildeo eacute trocada a cada passagem de switch
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN Tagging
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN Tagging
Quando o quadro sai do backbone da rede o switch remove o identificador antes
do quadro eacute transmitido para a estaccedilatildeo terminal de destino Funccedilotildees Frame
tagging na Camada 2 e requer pouco processamento ou a sobrecarga
administrativa
Eacute importante compreender que um link tronco natildeo pertencem a uma VLAN
especiacutefica A responsabilidade de um link tronco eacute atuar como um canal para
VLANs entre switches e roteadores
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN
Atribuiccedilatildeo VLAN Static - Porto com adesatildeo a inscriccedilatildeo eacute determinados pela porta do switch natildeo pelo host Atribuiccedilatildeo dinacircmica de VLAN - A associaccedilatildeo eacute determinada pelo Endereccedilo MAC Administrador tem que criar um banco de dados com endereccedilos MAC e Mapeamentos VLAN
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
COMUNICACcedilAtildeO VLAN
VLANs natildeo podem se comunicar uns com os outros mesmo quando eles existindo no mesmo switch VLANs para se comunicarem devem passar por um roteador Para cada VLAN eacute necessaacuterio ter pelo menos um gateway para rotear
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Trunk e link de acessos
Or dot 1 q
Inter-Switch Link or IEEE 8021Q
A uacutenica ligaccedilatildeo fiacutesica entre os dois interruptores eacute capaz de
transportar
traacutefego para qualquer VLAN
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLANs and Trunking
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
VLAN Trunking
Portas Trunk tem acesso a todas as VLANs por padratildeo
Usado para encaminhar o traacutefego de muacuteltiplas VLANs atraveacutes do
mesmo link fiacutesico (geralmente usada entre os switches)
Trunk Port
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Comunicaccedilatildeo com VLAN
necessidade de roteador
pode usar armados VLAN roteador consciente
Essas chaves podem ser colocadas no centro nas bordas ou em toda parte
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Fragmentaccedilatildeo
e reconstruccedilatildeo do IP bull enlaces de rede tecircm MTU
(tamanho maacutex transferecircncia) ndash
maior quadro em niacutevel de enlace
possiacutevel
ndash diferentes tipos de enlace
diferentes MTUs
bull grande datagrama IP dividido
(ldquofragmentadordquo) dentro da rede
ndash um datagrama torna-se
vaacuterios datagramas
ndash ldquoreconstruiacutedordquo somente no
destino final
ndash bits de cabeccedilalho IP usados
para identificar ordenar
fragmentos relacionados
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
CIDR
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Estamos na mesma rede
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Convertendo os endereccedilos e maacutescaras de rede para binaacuterio temos
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Fazendo o AND
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Calculando Maacutescara de SubRedes
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Calculando Maacutescara de SubRedes
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Roteamento estaacutetico
bull No diagrama temos 3 redes ndash Uma ponto a ponto WAN 4720030 que
interliga dois links ponto a ponto
ndash E mais 2 redes LAN (172161124 e 172162124)
bull A empresa decide que quer ligar as 2 redes LAN mas quer roteamento estaacutetico para maior seguranccedila
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Endereccedilamento IP
introduccedilatildeo
bull endereccedilo IP
identificador de 32 bits
para interface de
estaccedilatildeo e roteador
bull interface conexatildeo entre
estaccedilatildeo roteador e
enlace fiacutesico
ndash roteadores normalmente
tecircm vaacuterias interfaces
ndash estaccedilatildeo normalmente tem
uma interface
ndash endereccedilos IP associados
a cada interface
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
223111 = 11011111 00000001 00000001 00000001
223 1 1 1
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Sub-redes
bull endereccedilo IP
ndash parte da sub-rede (bits de
alta ordem)
ndash parte do host (bits de
baixa ordem)
bull O que eacute uma sub-rede
ndash dispositivo se conecta agrave
mesma parte da sub- -
rede do endereccedilo IP
ndash pode alcanccedilar um ao
outro fisicamente sem
roteador intermediaacuterio
223111
223112
223113
223114 223129
223122
223121
223132 223131
2231327
rede consistindo em 3 sub-redes
sub-rede
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
22311024 22312024
22313024
Receita
bull para determinar as sub-
redes destaque cada
interface de seu
estaccedilatildeo ou roteador
criando ilhas de redes
isoladas Cada rede
isolada eacute denominada
sub-red
Maacutescara de sub-rede 24
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Quantas 223111
223113
223114
223122 223121
223126
223132 223131
2231327
223112
223170
223171
223180 223181
223191
223192
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
LOOP EM CONEXOtildeES DE REDES
Uma ponte transparente natildeo precisa de programaccedilatildeo mas observa todo o traacutefego e constroacutei tabelas de roteamento a partir desta observaccedilatildeo
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Spanning Tree Protocol
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Portas 10BaseT (12)
Portas 10BaseT (12)
A
SW1
SW2
00-90-27-76-96-93
Host 1
Host 2
A
00-90-27-76-5D-FE
Hub
Portas 100BaseT
Portas 100BaseT
O Host 1 envia um quadro Ethernet para o Host 2 Tanto o
switch SW1 quanto o switch SW2 vecircem o quadro e registram o
endereccedilo MAC do Host 1 em suas tabelas de switching
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Link de standby
Switches encaminham quadros de broadcast
Evitam loops
Os loops podem causar tempestades de broadcast proliferar quadros de forma exponencial
Permite links redundantes
Capacidade de adaptaccedilatildeo a alteraccedilotildees na topologia e a falhas no dispositivo
A principal funccedilatildeo do Spanning Tree Protocol (STP) eacute permitir caminhos redundantes com switchesbridges sem sofrer os efeitos dos loops na rede
Apresentando o Spanning Tree Protocol
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
bull Os quadros Spanning Tree chamados de
unidades de dados de protocolo de bridge
(BPDUs) satildeo enviados e recebidos por todos os
switches na rede a intervalos regulares e satildeo
usados para determinar a topologia Spanning
Tree
bull Uma instacircncia separada de STP eacute executada
dentro de cada VLAN configurada
bull (As VLANs satildeo apresentadas mais adiante)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Estados configurados inicialmente
modificados mais tarde pelo STP
As portas do servidor podem ser
configuradas para entrarem imediatamente
no modo Encaminhando do STP
Entendendo os estados do STP
bull Bloqueando
bull Prestando atenccedilatildeo
bull Aprendendo
bull Encaminhando
bull Desativado
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Bloqueando - Nenhum quadro eacute encaminhado as BPDUs satildeo ouvidas
Prestando atenccedilatildeo - Nenhum quadro eacute encaminhado prestando atenccedilatildeo nos quadros
Aprendendo - Nenhum quadro eacute encaminhado aprendendo endereccedilos
Encaminhando - Quadros satildeo encaminhados aprendendo endereccedilos
Desativado - Nenhum quadro eacute encaminhado nenhuma BPDU eacute ouvida
Entendendo os estados do STP
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Parte do padratildeo 8021d
Simples princiacutepio Construir uma aacutervore livre de loops a partir de algum ponto identificado conhecido como raiz
Caminhos redundantes satildeo permitidos mas somente um caminho ativo
Desenvolvido por Radia Perlman
Algoritmo Spanning Tree (STA)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Etapa 1 Escolhendo uma bridge raiz
Etapa 2 Escolhendo portas raiz
Etapa 3 Escolhendo portas designadas
bull Todos os switches enviam Unidades de dados de protocolo de
bridge de configuraccedilatildeo (BPDUs de configuraccedilatildeo)
bull As BPDUs satildeo enviadas por todas as interfaces a cada dois
secundos (por padratildeo - ajustaacutevel)
bull Todas as portas estatildeo no modo Bloqueando durante o
processo Spanning Tree inicial
Processo Spanning Tree
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Spanning Tree BPDU
Protocol Identifier (2 bytes)
Version (1 byte)
Message Type (1 byte)
Flags (1 byte) Root ID (8 bytes)
Cost to Root (4 bytes)
Bridge ID (8 bytes)
Port ID (2 bytes)
Message Age (2 bytes) Maximum Age (2 bytes)
Hello Time (2 bytes)
Forward Delay (2 bytes)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Campos unidades de dados de protocolo de
bridge (BPDU) (apenas como informaccedilatildeo)
bull Os campos usados na BPDU do STA satildeo
fornecidos apenas para informaccedilatildeo
bull Durante a discussatildeo sobre o STA seria
interessante consultar esse protocolo para ver
como as informaccedilotildees satildeo enviadas e recebidas
Algoritmo Spanning Tree (STA spanning tree algorithm)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
bull Identificador de protocolo (2 bytes) Versatildeo (1
byte) Tipo de mensagem (1 byte) Natildeo
utilizados realmente (natildeo disponiacutevel aqui)
bull Flags (1 byte) Usadas com alteraccedilotildees de
topologias (natildeo disponiacutevel aqui)
bull Identificaccedilatildeo de raiz (8 bytes) Indica a bridge
raiz atual na rede inclui
bull Prioridade de bridge (2 bytes)
bull Endereccedilo MAC de bridge (6 bytes)
bull Conhecido como Identificador de bridge da
bridge raiz
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
bull Custo associado agrave raiz (4 bytes) Custo do
caminho da bridge enviando a BDPU para a
bridge raiz indicada no campo id da raiz O custo
eacute baseado na largura de banda
bull Identificaccedilatildeo de bridge (8 bytes) A bridge
enviando a BDPU
- 2 bytes Prioridade de bridge
- 6 bytes Endereccedilo MAC
bull Identidade de porta (2 bytes) A porta na bridge
enviando BDPU incluindo o valor de prioridade
da porta
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
bull Idade da mensagem (2 bytes) Idade de BDPU
(natildeo disponiacutevel aqui)
bull Idade maacutexima (2 bytes) Quando a BDPU deve
ser descartada (natildeo disponiacutevel aqui)
bull Tempo de Hello (2 bytes) Com que frequumlecircncia
as BDPUs devem ser enviadas (natildeo disponiacutevel
aqui)
bull Delay de encaminhamento (2 bytes) Por quanto
tempo a bridge deve permanecer nos estados
Prestando atenccedilatildeo e Aprendendo (natildeo disponiacutevel
aqui)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Portas 100BaseT
3 switches com caminhos redundantes Vocecirc consegue
encontraacute-los
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Etapa 1 Escolhendo uma bridge raiz
bull Prioridade de bridge
bull Identificaccedilatildeo de bridge
bull Bridge raiz
Etapa 2 Escolhendo portas raiz
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
bull Porta raiz
Etapa 3 Escolhendo portas designadas
bull Custo do caminho ou custo da porta
bull Custo do caminho da raiz
3 etapas para a Spanning Tree
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Etapa 1 Escolhendo uma bridge raiz
bull Na primeira etapa os switches devem selecionar
uma bridge raiz
bull A bridge raiz eacute a bridge a partir da qual todos os
outros caminhos satildeo decididos
bull Somente um switch pode ser a bridge raiz
A escolha de uma bridge raiz eacute decidida pela
1 Menor prioridade de bridge
2 Menor identificaccedilatildeo de bridge (para desempatar)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Em caso de empate a identificaccedilatildeo de bridge eacute usada
Identificaccedilatildeo de bridge
bull A identificaccedilatildeo de bridge eacute o endereccedilo MAC
atribuiacutedo ao switch individual
bull A identificaccedilatildeo da bridge mais baixa (endereccedilo
MAC) eacute o desempate
bull Como os endereccedilos MAC satildeo exclusivos isso
assegura que somente uma bridge teraacute o menor
valor
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Prioridades de bridge e identificaccedilotildees de bridge
Qual eacute a menor
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Menor SW1 se torna a bridge raiz
Acertou
A B
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Etapa 2 Escolhendo portas raiz
bull Depois que a bridge raiz eacute selecionada os switches
(bridges) devem localizar caminhos redundantes para a
bridge raiz e bloquear todos esses caminhos com a
exceccedilatildeo de um
bull Os switches usam BPDUs para executar isso
bull Como o switch toma a decisatildeo sobre que porta deve usar
conhecida como porta raiz e que porta deve ser
bloqueada
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
Caminhos redundantes
Portas 100BaseT
Portas 100BaseT A B
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
bull O custo da porta eacute usado para ajudar a encontrar o
caminho mais barato ou mais raacutepido para a bridge raiz
bull Como padratildeo o custo da porta eacute geralmente baseado no
meio ou na largura de banda da porta
bull Nos switches esse valor eacute pode obtido dividindo-se 1000
pela velocidade do meio em megabits por segundo
bull Exemplos
bull Standard Ethernet 100010 = 100
bull Fast Ethernet 1000100 = 10
Custo do caminho (ou custo da porta)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Custo do caminho da raiz
bull O custo do caminho da raiz satildeo os custos
acumulativos da porta (custos do
caminho) para a bridge raiz
bull Esse valor eacute transmitido no campo de
custo da BPDU
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Portas raiz
bull As portas diretamente conectadas agrave bridge
raiz seratildeo as portas raiz
bull Caso contraacuterio a porta com o menor custo
de caminho da raiz seraacute a porta raiz
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00
100
10 10
10
Custos do caminho
Portas 100BaseT
Portas 100BaseT A B
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SW3
bull Embora o custo do caminho para a bridge
raiz para SW3 seja maior usando a Porta
1 a Porta 1 tem uma conexatildeo direta com
a bridge raiz o que a torna a porta raiz
bull A Porta 1 eacute entatildeo colocada no modo
Encaminhando enquanto o caminho
redundante da Porta A eacute colocado no
modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
SW3
A B
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SW2
bull O SW2 tambeacutem tem uma porta raiz
uma conexatildeo direta com a bridge
raiz atraveacutes da Porta B
bull A Porta B eacute entatildeo colocada no
modo Encaminhando enquando o
caminho redundante da Porta A eacute
colocado no modo Bloqueando
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
SW2
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Portas 100BaseT
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
A B Porta raiz
Porta raiz
Portas raiz
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Etapa 3 Escolhendo portas designadas
bull A uacutenica porta de um switch que envia e recebe
traacutefego para e da bridge raiz
bull Tambeacutem pode ser vista como a porta que estaacute
anunciando o menor custo para a bridge raiz
bull No exemplo soacute temos as duas escolhas oacutebvias
que estatildeo no switch SW1
bull Se tiveacutessemos outros segmentos de LAN
poderiacuteamos explicar as portas designadas mais
detalhadamente mas por enquanto isso eacute o
bastante
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A B
A B
1
1
SW1
SW2
SW3
Portas 10BaseT (12)
Portas 10BaseT (24)
Portas 10BaseT (24)
Prioridade 32768 ID 00-B0-64-26-6D-00
Prioridade 32768 ID 00-B0-64-58-CB-80
Prioridade 32768 ID 00-B0-64-58-DC-00 X Bloqueando
Encaminhando
Portas 100BaseT
Portas 100BaseT
X Bloqueando
Encaminhando
A B
Porta designada Porta designada
Portas designadas
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
A Spanning Tree agora estaacute completa e
os switches podem comeccedilar a comutar os
quadros adequadamente pelas portas
adequadas com as tabelas de switching
corretas e sem criar quadros duplicados
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Para fazer o monitoramentos do traacutefego numa
dada VLAN pode utilizar a funcionalidade de port
mirroring dos switches Para tal pode executar os
seguintes comandos
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Monitoramento de traacutefego com WireShark
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Monitoramento de traacutefego com WireShark
Switchconfig terminal
Switch(config)interface fastethernet 01
Switch(config-if)port monitor fastethernet 02
Switch(config-if)port monitor fastethernet 05
Os comandos acima duplicam o traacutefego das
portas Fa02 e Fa05 para a porta Fa01 Note que
as portas tecircm de estar na mesma VLAN Agora
pode visualizar nas portas Fa02 e Fa05 com o
WireShark a correr num computador na porta
Fa01
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
O que eacute SNMP
0 SNMP eacute um protocolo ao niacutevel de aplicaccedilatildeo que facilita a troca de informaccedilotildees de gerecircncia entre dispositivos de uma rede Fornece um modo padratildeo simplificado e escalaacutevel para a gerecircncia de redes
Possui 3 versotildees
1-SNMPv1 2-SNMPv2 3-SNMPv3
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
O que eacute SNMP
SNMP (Simple Network Management Protocol)
Simples porque os recursos gerenciados necessitam de
pouco processamento nas tarefas de gerenciamento
miacutenimo de software necessaacuterio
Tarefas mais complexas de processamento e armazenagem
de dados satildeo de responsabilidade do sistema gerenciador
Poucas funccedilotildees de gerenciamento satildeo pertinentes aos
recursos gerenciados
Para o protocolo ser simples existe um conjunto limitado de
comandos e mensagens do protocolo possiacuteveis
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Qual eacute a finalidade do SNMP
SNMP permite aos administradores de rede
gerenciar o desempenho da rede encontrar e resolver problemas de rede planejar de crescimento da rede
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SNMP Componentes baacutesicos do
diagrama
SNMP agent
SNMP
manager
SNMP agent
SNMP agent
SNMP
protocol
messages
Componentes do SNMP
Agentes SNMP
Gerentes SNMP
Management Information Bases (MIBs)
Proacuteprio protocolo SNMP
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Formato do Pacote SNMP
bull SNMPv1 GetSet messagens
Version Community SNMP PDU
PDU Type Request ID
Error Status
Object 1 Value 1
Object 2 Value 2
Error Index
String Cleartext que eacute
utilizado como uma senha
PDU type
32 SNMPv1 Get
64 SNMPv2 Get
Unique ID para corresponder
agraves solicitaccedilotildees das respostas
Sequumlecircncia de pares
nome-valor
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
Dispositivos gerenciados
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
SNMP Basic Commands
READ (tambeacutem conhecido como comando Get)
WRITE (tambeacutem conhecido como comando Set)
trap (tambeacutem conhecido como comando trap SNMP)
