Configuração Básica de um Switch Cisco Catalyst 2960.

Neste post, apresentamos detalhadamente o passo a passo para realizar uma configuração básica no switch da série 2960.

Posted May 26, 2024

4 min read

Objectivo

Este post tem como objetivo fornecer uma orientação prática para a configuração básica de um switch Cisco Catalyst 2960. Ao final, será capaz de realizar as configurações iniciais essenciais, como definir nome do dispositivo, configurar senhas de acesso, habilitar a gestão remota via SSH e configurar interfaces básicas, garantindo assim que o switch esteja preparado para ser integrado a uma rede funcional de forma segura e eficiente.

Público Alvo

Profissionais iniciantes em redes de computadores;
Técnicos de TI;
Estudantes de cursos relacionados à área de redes e infraestrutura;
Entusiastas.

Requisitos

Conhecimento básico de comandos da interface de linha de comando (CLI) do Cisco IOS.
Switch Cisco Catalyst 2960: O equipamento a ser configurado;
Computador com Windows 10: para acessar e configurar o switch via emulador de terminal;
Cabo console USB/serias: para conectar o PC ao Switch;
Driver USB-to-Serial: para utilizar a conexão console;
Tera Term: Software de emulação de terminal para comunicação com o switch.

Topologia

Configurações

Passo 1: Conectar-se ao Switch.

Utilize um cabo console e um software de terminal (ex.: PuTTY ou Tera Term).
Acesse o CLI do switch e entre no modo privilegiado e de seguida ao modo de configuração global.
1 2 Switch> enable Switch# configure terminal

Passo 2: Configuração de Hostname.

Defina o nome para identificar o switch na rede:

Switch(config)# hostname ItLab
ItLab(config)#

Passo 4: Configuração de um endereço IP.

ItLab(config)# interface vlan 1
ItLab(config-if)# ip address 192.168.0.1 255.255.255.0
ItLab(config-if)# do show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.0.1     YES manual up                    down
FastEthernet0/1        unassigned      YES unset  down                  down
FastEthernet0/2        unassigned      YES unset  down                  down
....output omited....

Passo 5: Configurar o Nome de Domínio

Usado para associar o switch a um domínio específico e é essencial para habilitar o SSH.

ItLab(config)#ip domain-name celestinoitlab.com

Passo 6: Configurar o Gateway

O gateway padrão permite que o switch envie tráfego para outras redes. Configure o endereço IP do roteador ou gateway da sua rede:

ItLab(config)#ip default-gateway 192.168.10.1

Passo 7: Configurar o DNS Server

O servidor DNS permite que o switch resolva nomes de domínio para endereços IP. Configure o endereço IP do servidor DNS disponível na sua rede:

ItLab(config)#ip name-server 192.168.10.1

Passo 8: Configurar Senhas de Acesso

Console: Proteja o acesso físico ao switch
1 ItLab(config)#enable secret 123

Privilegiado (Enable): Configure uma senha para o modo privilegiado

ItLab(config)# line console 0
ItLab(config-line)# password 123
ItLab(config-line)# exit

Passo 9: Habilitar o acesso remoto via SSH

Gere um par de chaves RSA:
1 ItLab(config)#crypto key generate

Configure as linhas de terminal virtual (VTY):

ItLab(config)# line vty 0 15
ItLab(config-line)# transport input ssh
ItLab(config-line)# login local
ItLab(config-line)# exit

Crie um usuário:

ItLab(config)# username celestino privilege 15 secret 123
ItLab(config)# exit

Passo 10: Guardar as configurações

Para garantir que as configurações sejam mantidas após a reinicialização:

ItLab# copy running-config startup-config

Passo 11: Verificar as configurações efectuadas

ItLab# show running-config
Building configuration...

Current configuration : 1590 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname ItLab
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$K1TY$5nmIZjtNvU5BE5BCpx9/l/
!
username celestino secret 5 $1$CkF6$7KSLm3XOEQgckv2lMrznP0
no aaa new-model
system mtu routing 1500
ip subnet-zero
!
ip domain-name celestinoitlab.com
ip name-server 192.168.0.1
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
Omitted
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
 ip address 192.168.0.2 255.255.255.0
 no ip route-cache
!
ip default-gateway 192.168.0.1
ip http server
ip http secure-server
!
control-plane
!
!
line con 0
 password 123
line vty 0
 login
line vty 1
 login local
 transport input all
line vty 2 4
 login
line vty 5 15
 login
!
end