Acesso ao Cisco IOS

Sistemas Operacionais

Todos os dispositivos finais e de rede exigem um sistema operacional (SO). A parte do sistema operacional que interage diretamente com o hardware do computador é conhecida como kernel. A parte que tem interface com aplicações e o usuário é conhecida como shell. O usuário pode interagir com a shell por meio de uma CLI (Interface de linha de Comando) ou uma GUI (Interface Gráfica do Usuário).

[analyst@secOps ~]$ ls
Desktop  Downloads  lab.support.files  second drive
[analyst@secOps ~]$ _

Ao usar uma CLI, o usuário interage diretamente com o sistema em um ambiente baseado em texto. A CLI requer pouca sobrecarga, mas exige conhecimento da estrutura de comandos.

GUI (Interface Gráfica do Usuário)

Uma GUI como Windows, macOS, Linux KDE, Apple iOS ou Android permite que o usuário interaja com o sistema usando um ambiente de ícones gráficos, menus e janelas. A GUI é mais fácil de usar e requer menos conhecimento da estrutura de comando subjacente. Por esse motivo, a maioria dos usuários depende de ambientes da GUI.

Os dispositivos de rede geralmente são acessados por meio de uma CLI. A CLI consome menos recursos e é muito estável, em comparação com uma GUI. A família de sistemas operacionais de rede usados em muitos dispositivos Cisco é denominada Cisco Internetwork Operating System (IOS). Outros sistemas operacionais Cisco incluem IOS XE, IOS XR e NX-OS.

Objetivo de um SO

Os sistemas operacionais de rede são semelhantes a um sistema operacional de PCs. Por meio de uma GUI, um sistema operacional de PC permite que o usuário faça o seguinte:

• Utilizar um mouse para fazer seleções e executar programas
• Inserir texto e comandos baseados em texto
• Exibir a saída em um monitor

Um sistema operacional de rede baseado em CLI (Cisco IOS) permite que um técnico de rede faça o seguinte:

• Usar um teclado para executar programas de rede baseados na CLI
• Inserir texto e comandos baseados em texto
• Exibir a saída em um monitor

Os dispositivos de rede Cisco executam determinadas versões do Cisco IOS. A versão do IOS depende do tipo de dispositivo usado e dos recursos necessários.

Métodos de Acesso

Um switch encaminhará o tráfego por padrão e não precisa ser explicitamente configurado para operar. Independentemente do comportamento padrão, todos os switches devem ser configurados e protegidos.

Programas de Emulação de Terminal

Existem vários programas de emulação de terminal que você pode usar para conectar-se a um dispositivo de rede por uma conexão serial por uma porta do console ou por uma conexão SSH/Telnet. Esses programas permitem que você aumente sua produtividade ajustando tamanhos de janela, alterando tamanhos de fontes e alterando esquemas de cores.

PuTTY Configuration
  Host Name: ______
  Port: 22
  Connection type: SSH
  Saved Sessions: Default

COM3 - Tera Term VT
  TCP/IP · Host: ____
  TCP port#: 22
  SSH version: SSH2
  Serial · Port: COM3

Session Manager
  Protocol: SSH2
  Authentication:
    PublicKey · Password · GSSAPI
  Open in a tab

Dica: Esses emuladores permitem ajustar tamanhos de janela, fontes, esquemas de cores e salvar sessões para acesso rápido a roteadores e switches Cisco.

Verifique seu aprendizado

Qual é o método de acesso mais seguro e recomendado para estabelecer uma conexão CLI remota a um dispositivo de rede Cisco, considerando boas práticas de segurança?

2.2.1 Modos de Comando Primários

Como recurso de segurança, o software Cisco IOS separa o acesso de gerenciamento nestes dois modos de comando:

• Modo EXEC de usuário - Este modo possui recursos limitados, mas é útil para operações básicas. Ele permite apenas um número limitado de comandos de monitoramento básicos, mas não permite a execução de nenhum comando que possa alterar a configuração do dispositivo. O modo EXEC usuário é identificado pelo prompt da CLI que termina com o símbolo >.
• Modo EXEC privilegiado - Para executar comandos de configuração, um administrador de rede deve acessar o modo EXEC privilegiado. Modos de configuração mais altos, como o modo de configuração global, só podem ser acessados do modo EXEC privilegiado. O modo EXEC privilegiado pode ser identificado pelo prompt que termina com o # símbolo.

2.2.2 Modo de configuração e modos de subconfiguração

Para configurar o dispositivo, o usuário deve entrar no modo de configuração global, geralmente chamado de modo de configuração global.

No modo de config global, são feitas alterações na configuração via CLI que afetam o funcionamento do dispositivo como um todo. O modo de configuração global é identificado por um prompt que termina com (config)# após o nome do dispositivo, como Switch(config)#.

Esse modo é acessado antes de outros modos de configuração específicos. No modo de configuração global, o usuário pode inserir diferentes modos de subconfiguração. Cada um desses modos permite a configuração de uma parte particular ou função do dispositivo IOS. Dois modos comuns de subconfiguração incluem:

• Modo de configuração de linha - Usado para configurar o acesso ao console, SSH, Telnet ou AUX. Prompt: Switch(config-line)#
• Modo de configuração da interface - Usado para configurar uma porta de switch ou interface de rede do roteador. Prompt: Switch(config-if)#

2.2.3 Comandos de navegação

2.2.4 Navegar Entre os Modos do IOS

Vários comandos são usados para entrar e sair dos prompts de comando. Para passar do modo EXEC do usuário para o modo EXEC privilegiado, use o comando enable. Use o comando disable do modo EXEC privilegiado para retornar ao modo EXEC do usuário.

Para entrar e sair do modo de configuração global, use o comando configure terminal no modo EXEC privilegiado. Para retornar ao modo EXEC privilegiado, digite o comando exit no modo de configuração global.

Existem muitos modos diferentes de subconfiguração. Por exemplo, para entrar no modo de subconfiguração de linha, use o comando line seguido pelo tipo e número da linha de gerenciamento que deseja acessar.

Para mover de qualquer modo de subconfiguração do modo de configuração global para o modo um passo acima na hierarquia de modos, digite o comando exit.

Para passar de qualquer modo de subconfiguração para o modo EXEC privilegiado, insira o comando end ou a combinação de teclas Ctrl+Z.

Você também pode mover diretamente de um modo de subconfiguração para outro. Observe como depois de selecionar uma interface, o prompt de comando muda de (config-line)# para (config-if)#.

2.2.5 Comandos de teclas de atalho

2.2.6 Verifique sua compreensão - IOS Navigation

2.2.7 Verificador de sintaxe - Navegar entre modos IOS

Use a atividade Verificador de sintaxe para navegar entre as linhas de comando do IOS em um switch.

2.3.1 Estrutura Básica de Comandos do IOS

Um administrador de rede deve conhecer a estrutura básica de comandos do IOS para poder usar a CLI para a configuração do dispositivo.

Um dispositivo Cisco IOS é compatível com muitos comandos. Cada comando do IOS possui um formato ou sintaxe específica e pode ser executado apenas no modo apropriado. A sintaxe geral de um comando é o comando seguido por quaisquer palavras-chave e argumentos apropriados.

2.3.2 Verificação de sintaxe do comando IOS

Um comando pode exigir um ou mais argumentos. Para determinar as palavras-chave e os argumentos necessários para um comando, consulte a sintaxe de comando. A sintaxe fornece o padrão, ou formato, que deve ser usado ao inserir um comando.

2.3.3 Recursos da Ajuda do IOS

O IOS tem duas formas de ajuda disponíveis: ajuda sensível ao contexto e verificação da sintaxe do comando.

2.3.4 Teclas de Atalho e Comandos

A CLI do IOS fornece teclas de atalho e atalhos que facilitam a configuração, o monitoramento e a solução de problemas.

Os comandos e as palavras-chave podem ser abreviados para o número mínimo de caracteres que identifica uma seleção exclusiva. Por exemplo, o comando configure pode ser reduzido para conf, porque configure é o único comando que começa com conf. Uma versão ainda mais curta, con, não funcionará porque mais de um comando começa com con.

Teclas de Edição da Linha de Comando

Controle de Exibição de Saída (Prompt --More--)

Quando uma saída produz mais texto do que pode ser exibido, o IOS exibe o prompt --More--:

Teclas de Interrupção/Execução

2.3.5 Verifique sua compreensão - Command Structure

2.3.6 Packet Tracer - Navegue no IOS

2.3.7 Laboratório - Navegue pelo IOS usando Tera Term para conectividade de console

2.4.1 Nomes de Dispositivo

O primeiro comando de configuração em qualquer dispositivo deve ser dar a ele um nome de dispositivo exclusivo ou nome de host. Por padrão, todos os dispositivos recebem um nome padrão de fábrica. Por exemplo, um switch Cisco IOS é "Switch".

O problema é que, se todos os switches em uma rede forem deixados com seus nomes padrão, seria difícil identificar um dispositivo específico. Por exemplo, como você saberia que está conectado ao dispositivo certo ao acessá-lo remotamente usando SSH? O nome do host fornece a confirmação de que você está conectado ao dispositivo correto.

Diretrizes de nomenclatura para hosts:

• Começar com uma letra
• Não conter espaços
• Terminar com uma letra ou dígito
• Usar somente letras, números e traços
• Ter menos de 64 caracteres

2.4.2 Configurar Senhas - Acesso EXEC do usuário

Para proteger o acesso ao modo EXEC do usuário, insira o modo de configuração do console de linha usando o comando de configuração global line console 0. O zero é usado para representar a primeira interface de console (e a única, na maioria dos casos).

O acesso ao console agora exigirá uma senha antes de permitir o acesso ao modo EXEC do usuário.

2.4.3 Configurar Senhas - Acesso Privilegiado e VTY

Acesso EXEC Privilegiado

Para ter acesso de administrador a todos os comandos do IOS, incluindo a configuração de um dispositivo, você deve obter acesso privilegiado no modo EXEC. É o método de acesso mais importante porque fornece acesso completo ao dispositivo.

Para proteger o acesso EXEC privilegiado, use o comando de configuração global enable secret password.

Acesso VTY (Telnet/SSH)

As linhas de terminal virtual (VTY) permitem acesso remoto usando Telnet ou SSH ao dispositivo. Muitos switches Cisco são compatíveis com até 16 linhas VTY numeradas de 0 a 15.

Para proteger linhas VTY, entre no modo VTY de linha usando o comando de configuração global line vty 0 15.

2.4.4 Mensagens de Banner

Embora a exigência de senhas seja uma maneira de manter pessoal não autorizado fora da rede, é vital fornecer um método para declarar que apenas pessoal autorizado deve tentar acessar o dispositivo. Para fazê-lo, adicione um banner à saída do dispositivo.

Para criar uma mensagem de banner do dia em um dispositivo de rede, use o comando de configuração global banner motd #mensagem do dia#. O "#" na sintaxe do comando é denominado caractere de delimitação. Ele é inserido antes e depois da mensagem. O caractere de delimitação pode ser qualquer caractere, contanto que ele não ocorra na mensagem. Por esse motivo, símbolos como "#" são usados com frequência.

Após a execução do comando, o banner será exibido em todas as tentativas seguintes de acessar o dispositivo até o banner ser removido.

2.4.5 Criptografar Senhas

Por padrão, as senhas configuradas como password cisco aparecem em texto simples no arquivo de configuração. Para criptografar todas as senhas em texto simples, use o comando de configuração global service password-encryption.

2.4.6 Verifique sua compreensão - Basic Device Configuration

2.4.7 Verificador de sintaxe - Configuração básica do dispositivo

Acesso de gerenciamento seguro a um switch.

2.5.1 Arquivos de configuração

Agora você sabe como executar a configuração básica em um switch, incluindo senhas e mensagens de banner. Este tópico mostrará como salvar suas configurações.

Há dois arquivos de sistema que armazenam a configuração do dispositivo:

Visualizando as configurações

2.5.2 Salvando configurações

Para salvar as alterações feitas na configuração em execução no arquivo de configuração de inicialização, use o comando do modo EXEC privilegiado copy running-config startup-config.

2.5.3 Capturar a configuração em um arquivo texto

Os arquivos de configuração também podem ser salvos e arquivados em um documento de texto. Essa sequência de etapas assegura que uma cópia funcional do arquivo de configuração esteja disponível para edição ou reutilização posterior.

Por exemplo, suponha que um switch tenha sido configurado e a configuração em execução tenha sido salva no dispositivo.

Passo a passo para capturar a configuração usando PuTTY

Restaurando uma configuração salva

Para restaurar um arquivo de configuração em um dispositivo:

2.5.4 Verifique sua compreensão - Save Configurations

🎯 Resumo: Acesso ao Cisco IOS

Você aprendeu como acessar, navegar e configurar dispositivos Cisco IOS. Agora, vamos consolidar tudo com analogias do dia a dia e casos de uso reais para fixar definitivamente o conteúdo!