Configurar um roteador básico com o Configuration Professional

Introdução

Este documento descreve como usar o Cisco Configuration Professional (CCP) para definir a configuração básica do roteador. 

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Roteador Cisco 2811 com Cisco IOS® Software Versão 12.4(9)

• CCP Versão 2.5 

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Este documento descreve como usar o Cisco Configuration Professional (CCP) para definir a configuração básica do roteador. A configuração básica do roteador inclui a configuração do endereço IP, roteamento padrão, roteamento estático e dinâmico, NAT estático e dinâmico, nome do host, banner, senha secreta, contas de usuário e outras opções. O CCP permite que você configure o roteador em vários ambientes de rede, como escritórios domésticos de pequenos escritórios (SOHO), escritórios de filiais (BO), escritórios regionais e locais centrais ou sedes corporativas, com uma interface de gerenciamento baseada na Web e fácil de usar.

Observação: para obter mais informações, documentação e disponibilidade de suporte, consulte o Cisco Configuration Professional e o Cisco Configuration Professional para Catalyst.

Instalação do Cisco Configuration Professional

Siga estas etapas para instalar o CCP:

1. Faça o download do CCP V2.5 e instale-o em seu PC local. Somente usuários registrados da Cisco têm acesso a ferramentas e informações internas.

2. Inicie o CCP no seu PC local através de Start > Programs > Cisco Configuration Professional e escolha a comunidade que tem o roteador que você deseja configurar.

Gerenciar dispositivos

Selecione uma nova comunidade

3. Para descobrir o dispositivo que deseja configurar, realce o roteador e clique no botão Discover.

Descubra uma nova comunidade

Configuração do roteador para executar o CCP

Execute estas etapas de configuração para executar o CCP em um roteador Cisco:

1. Conecte-se ao seu roteador com Telnet, SSH ou através do console.

   Entre no modo de configuração global com este comando:

   Router(config)#enable

2. Se HTTP e HTTPS estiverem habilitados e configurados para usar números de porta fora do padrão, pule essa etapa e use o número da porta já configurado.

   Ative o servidor HTTP ou HTTPS do roteador com estes comandos do Cisco IOS Software:

   Router(config)# ip http server
   Router(config)# ip http secure-server
   Router(config)# ip http authentication local
   

3. Crie um usuário com nível de privilégio 15:

   Router(config)#username 
           
            privilege 15 password 0 
           
           
   

   Observação: substitua <username> e <password> pelo nome de usuário e senha que deseja configurar. Não use a mesma senha para o usuário e habilite as senhas.

4. Configure SSH e Telnet para logon local e nível de privilégio 15.

   Router(config)# line vty 0 4
   Router(config-line)# privilege level 15
   Router(config-line)# login local
   Router(config-line)# transport input telnet
   Router(config-line)# transport input telnet ssh
   Router(config-line)# exit
   

5. (Opcional) Habilite o logon local para oferecer suporte à função de monitoramento de registro:

   Router(config)# logging buffered 51200 warning
   

Requisitos

Este documento pressupõe que o roteador Cisco esteja totalmente operacional e configurado para permitir que o CCP faça alterações na configuração.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Configuração

Nesta seção, você recebe informações para definir as configurações básicas de um roteador em uma rede.

Observação: Use a Command Lookup Tool para obter mais informações sobre os comandos usados nesta seção. Somente usuários registrados da Cisco têm acesso a ferramentas e informações internas.

Diagrama de Rede

Este documento utiliza a seguinte configuração de rede:

Instalação de rede

Observação: os esquemas de endereço IP usados nesta configuração não podem ser roteados legalmente na Internet. São endereços RFC 1918 que foram usados em um ambiente de laboratório.

Configuração da interface

Para configurar as interfaces de um roteador Cisco:

1. Clique em Home para ir para a página inicial do CCP.

   A página inicial do CCP fornece informações como hardware e software do roteador, disponibilidade de recursos e um resumo de configuração.

   Página inicial do CCP

2. Escolha Configurar > Gerenciamento de interface > Interfaces e conexões > Criar conexões para configurar a conexão WAN da interface.

   Por exemplo, para FastEthernet 0/1, escolha a opção Ethernet e clique em Criar nova conexão.

   Observação: para outros tipos de interfaces, como Ethernet , escolha o respectivo tipo de interface e clique em Criar nova conexão para continuar.

   Interfaces e conexões

   Criar nova conexão

3. Clique em Próximo para prosseguir quando esta interface aparece:

   O Assistente de WAN é aberto

4. Escolha FastEthernet 0/1 (desejado) na opção Interfaces disponíveis e clique em Próximo.

   Escolha FastEthernet 0/1 na opção Interfaces disponíveis

5. Especifique o endereço IP estático com a máscara de sub-rede correspondente para a interface e clique em Próximo.

   Especificar endereço IP e submáscara

6. Configure o roteamento padrão com parâmetros opcionais, como o endereço IP do próximo salto (172.16.1.2, conforme diagrama de rede) fornecido pelo ISP e clique em Próximo.

   Configurar o Roteamento Padrão

   Essa janela é exibida e mostra o resumo da configuração definida pelo usuário. Clique em Finish.

   Observação: marque a caixa ao lado de Test the connectivity after configuring para garantir que a conectividade da configuração funcione.

   Resumo da configuração

   Essa janela é exibida e mostra o status de entrega de comando ao roteador. Caso contrário, ela exibirá erros se a entrega do comando falhar devido a comandos incompatíveis ou funcionalidades sem suporte.

7. Escolha Configurar > Gerenciamento de interface > Interfaces e conexões > Editar interfaces/conexões para adicionar/editar/excluir as diversas interfaces.

   Editar interfaces e conexões

   Janela Interfaces e Conexões

   Realce a interface com a qual você deseja fazer alterações e clique em Editar se quiser editar ou alterar a configuração da interface. Aqui, você pode alterar o endereço IP estático atual.

Configuração do NAT

Configuração do NAT dinâmico

Para configurar o NAT dinâmico em um roteador Cisco:

1. Selecione Configure > Router > NAT > Basic NAT e clique em Iniciar a tarefa selecionada para configurar o NAT básico.

   Iniciar a Tarefa Selecionada

2. Clique em Next.

   Selecione Próximo

3. Escolha a interface que se conecta à Internet ou o ISP e o intervalo de endereço IP para que o acesso à Internet seja compartilhado. Depois de selecionar essas informações, clique em Avançar.

   Selecione Interface Conectar-se à Internet ou ao seu ISP

4. Essa janela é exibida e mostra o resumo da configuração definida pelo usuário. Clique em Finish.

5. A janela Edit NAT Configuration mostra a configuração NAT dinâmica com o endereço IP convertido sobrecarregado. Se desejar configurar o NAT dinâmico com o pool de endereços, clique em Pool de endereços .

   Janela Editar configuração de NAT e Selecionar pool de endereços

6. Clique em Add.

   Aqui, há informações como o nome do pool e o intervalo de endereços IP com máscara de rede. Pode haver momentos em que foi atribuída a maioria dos endereços no pool, e o pool de endereços IP está quase esgotado. Quando isso ocorre, a PAT pode ser usado com um único endereço IP para atender às solicitações adicionais para endereços IP. Marque Port Address Translation (PAT) se desejar que o roteador use a PAT quando o pool de endereços está próximo da depleção. Click OK.

   Verificar a Conversão de Endereço de Porta (PAT)

7. Clique em Add.

   Conjuntos de endereços Configurar NAT dinâmico

8. Clique em Editar.

   Editar a configuração de NAT

9. Escolha Pool de endereços no campo Tipo, nomeie o Pool de endereços como pool e clique em OK.

   Forneça o Nome do Pool de Endereços

10. Essa janela mostra a configuração do NAT dinâmico com o pool de endereços. Clique em Designar interfaces do NAT.

    Designar interfaces NAT

    Use essa janela para designar as interfaces internas e externas que você deseja usar nas traduções de NAT. O NAT usa as designações internas e externas quando interpreta as regras de tradução, pois as traduções são realizadas de dentro para fora ou de fora para dentro. Quando designadas, essas interfaces são usadas em todas as regras de tradução do NAT. As interfaces designadas aparecem na lista Regras de tradução na janela principal do NAT.

    Configuração de interface NAT

Configuração do NAT estático

Siga estas etapas para configurar o NAT estático em um roteador da Cisco:

1. Selecione Configure > Router > NAT > Edit NAT Configuration e clique em Add para configurar o NAT estático.

   Configurar o NAT estático

2. Escolha a Direção de dentro para fora ou de fora para dentro e especifique o endereço IP interno a ser convertido em Interface de Conversão. Na área Interface de destino para tradução, escolha o tipo:

   • Escolha Endereço IP se quiser que o Endereço de origem da tradução seja traduzido como um endereço IP definido no campo Endereço IP.

   • Escolha Interface se quiser que o Endereço de origem da tradução < use o endereço de uma interface no roteador. Endereço de origem da tradução é traduzido como o endereço IP atribuído à interface que você especifica no campo Interface.

   Marque Redirecionar porta se quiser incluir informações de porta para o dispositivo interno na tradução. Essa opção permite que você use o mesmo endereço IP público para vários dispositivos, desde que a porta especificada para cada dispositivo seja diferente. Você deve criar uma entrada para cada porta mapping  para o endereço para tradução. Clique em TCP se este for um número de porta TCP e clique em UDP se for um número de porta UDP. No campo Porta original, digite o número da porta no dispositivo interno. No campo Porta traduzida, digite o número da porta que o roteador deve usar para esta tradução. Consulte Configurar a Conversão de Endereço de Rede.

   Essa janela mostra a configuração de NAT estático com o redirecionamento de porta ativado:

   Redirecione a porta

Essa janela mostra a configuração de NAT estático com o redirecionamento de porta ativado:

NAT estático com redirecionamento de porta

Configuração de roteamento

Configuração de roteamento estático

Para configurar o roteamento estático em um roteador Cisco: 

1. Escolha Configurar > Roteador > Roteamento estático e dinâmico e clique em Adicionar para configurar o roteamento estático.

   Configurar o roteamento estático

2. Digite o endereço de rede de destino com máscara e escolha a interface de saída ou endereço IP do próximo salto.

   Insira o endereço de rede de destino

   Essa janela mostra a rota estática configurada para a rede 10.1.1.0 com 172.16.1.2 como o endereço IP do próximo salto:

   Rede configurada

Configuração de roteamento dinâmico

Para configurar o roteamento dinâmico em um roteador Cisco:

1. Escolha Configurar > Roteador > Roteamento estático e dinâmico.

2. Selecione o RIP e clique em Editar.

   Configurar o roteamento dinâmico

3. Marque Ativar RIP, escolha a versão do RIP e clique em Adicionar.

   Ativar e adicionar RIP

4. Especifique o endereço de rede a ser anunciado.

   Endereço de rede para anunciar

5. Click OK.

   Ativar o RIP

6. Clique em Entregar para transferir os comandos para o roteador.

   Entregar comandos ao roteador

   Essa janela mostra a configuração de roteamento de RIP dinâmico:

   Configuração de roteamento RIP

   Configuração do roteamento RIP

Diversas configurações

Para definir as outras configurações básicas em um roteador Cisco:

1. Escolha Configurar > Roteador > Opções do roteador e clique em Editar se você quiser alterar as propriedades de Nome do host, Nome do domínio, Banner e Ativar senha secreta de um roteador.

   Editar configurações básicas

2. Escolha Configurar > Acesso do roteador > Contas/visualização do usuário para adicionar/editar/excluir as Contas de usuário para o roteador.

   Adicionar/Editar/Excluir contas de usuário

   Adicionar uma conta

3. Escolher Configurar > Utilitários > Save Running Config to PCpara save  a configuração para a NVRAM do roteador e do PC e para redefinir a configuração atual para as configurações padrão (de fábrica).

   Observação: para usar o CCP para restaurar o arquivo de configuração armazenado em um computador para um roteador ou para fazer backup do arquivo de configuração de um roteador para um computador, acesse o Editor de configuração e clique em Concordo . Na janela Configure, escolha Import configuration from PC e, em seguida, clique no botão Replace running configuration botão.

   Manter a configuração

Configuração de CLI

Router# show run
Building configuration...

Current configuration : 2525 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable password cisco
!
no aaa new-model
!
resource policy
!
ip cef
!


!--- RSA certificate generated after you enable the 
!--- ip http secure-server command.

crypto pki trustpoint TP-self-signed-2401602417
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-2401602417
 revocation-check none
 rsakeypair TP-self-signed-2401602417

crypto pki certificate chain TP-self-signed-2401602417
 certificate self-signed 01
  30820248 308201B1 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 
  69666963 6174652D 32343031 36303234 3137301E 170D3130 30353139 30393031 
  31315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 34303136 
  30323431 3730819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 
  8100CD35 A3A6E322 9B6005DA A0FF26C2 8A0DC5AF 27B38F3B DBF2BF58 D8F2655D 
  31115681 EC8BC750 03FE3A25 0F79DC74 3A839496 CB9486F1 A1F5BF43 D92BA7AF 
  3C72A57B D8D37799 50493588 A5A18F7F 27955AB0 AC36B560 3BE9F648 A4F6F41F 
  B9E9C5E6 F9570DEB 5555FDED 9593BD00 5ABB30CD D3B9BDFA F570F987 651652CE 
  3D310203 010001A3 70306E30 0F060355 1D130101 FF040530 030101FF 301B0603 
  551D1104 14301282 10526F75 7465722E 70616D6D 692E636F 6D301F06 03551D23 
  04183016 80146A0A C2100122 EFDA58AB C319820D 98256622 52C5301D 0603551D 
  0E041604 146A0AC2 100122EF DA58ABC3 19820D98 25662252 C5300D06 092A8648 
  86F70D01 01040500 03818100 83B0EC8C 6916178F 587E15D6 5485A043 E7BB258D 
  0C9A63F2 DA18793D CACC026E BC0B9B33 F8A27B34 5BD7DD7F FCECA34F 04662AEC 
  07FD7677 A90A8D1C 49042963 C2562FEC 4EFFF17C 360BF88A FEDC7CAA AE308F6C 
  A5756C4A F574F5F3 39CE14AE BAAEC655 D5920DD0 DA76E296 B246E36E 16CFBC5A 
  00974370 170BBDAD C1594013
  	quit



!--- Create a user account named ccpccp with all privileges.

username ccpccp privilege 15 password 0 cisco123
archive
 log config
  hidekeys


!--- The LAN interface configured with a private IP address.

interface FastEthernet0/0
 description $ETH-LAN$
 ip address 192.168.1.1 255.255.255.0
 

!--- Designate that traffic that originates from behind 
!--- the interface is subject to Network Address Translation (NAT).

 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto


!--- This is the LAN interface configured with a routable (public) IP address.

interface FastEthernet0/1
 description $ETH-WAN$
 ip address 172.16.1.1 255.255.255.0
 
!--- Designate that this interface is the 
!--- destination for traffic that has undergone NAT.
 
ip nat outside
 ip virtual-reassembly
duplex auto
 speed auto


!--- RIP version 2 routing is enabled. 

router rip
 version 2
 network 192.168.1.0
 no auto-summary

!--- This is where the commands to enable HTTP and HTTPS are configured.

ip http server
ip http authentication local
ip http secure-server


!--- This configuration is for dynamic NAT.
!--- Define a pool of outside IP addresses for NAT.

ip nat pool pool 10.10.10.1 10.10.10.100 netmask 255.255.255.0

!--- In order to enable NAT of the inside source address, 
!--- specify that traffic from hosts that match access list 1 
!--- are NATed to the address pool named pool1.

ip nat inside source list 1 pool pool1


!--- Access list 1 permits only 192.168.1.0 network to be NATed.

access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255


!--- This configuration is for static NAT 
!--- In order to translate the packets between the real IP address 10.10.10.1 with TCP 
!--- port 80 and the mapped IP address 172.16.1.1 with TCP port 500.

ip nat outside source static tcp 10.10.10.1 8080 172.16.1.1 80 extendable
! 

! --- The default route is configured and points to 172.16.1.2.

ip route 0.0.0.0 0.0.0.0 172.16.1.2
! 
control-plane
!
line con 0
line aux 0

!--- Telnet enabled with password as cisco.

line vty 0 4
 password cisco
 transport input all
line vty 5 15
 password cisco
 transport input all
!
end

Verificação

Escolha Configurar > Interface e conexões > Editar conexões de interface > Testar conexão para testar a conectividade completa. Você pode especificar o endereço IP remoto final ao clicar no botão de rádio Especificado pelo usuário.

Especifique o endereço remoto e o endereço IP

Troubleshooting

(OIT) suporta determinados comandos show. Use a OIT para exibir uma análise da saída do comando show.

Nota:Consulte Informações Importantes sobre Comandos de Depuração antes de usar os comandos debug.

Você pode usar estas opções para solucionar problemas da configuração:

• Escolha Ajuda > Sobre este roteador para exibir os detalhes de hardware e software do roteador.

  Detalhes de hardware e software

• A opção Help fornece informações sobre as várias opções disponíveis no CCP para a configuração de roteadores.

  Informações sobre várias opções

Como posso alterar o nome de usuário e a senha do roteador?

Você pode alterar o nome de usuário e a senha do roteador através do CCP. Conclua estas etapas para alterar o nome de usuário e a senha:

1. Crie uma nova conta de usuário temporária e, em seguida, faça login nessa conta.

2. Altere o nome de usuário e a senha da conta de usuário principal (ou seja, a conta de usuário do roteador no qual você deseja alterar o nome de usuário e a senha) no CCP.

3. Encerre a sessão na conta temporária e inicie a sessão na conta de usuário principal.

4. Exclua a conta de usuário temporária depois de alterar a senha da conta principal.

Recebo um erro interno quando uso o Internet Explorer 8 para acessar o CCP. Como resolver esse problema?

Problema

Você pode receber este erro interno ao usar o Internet Explorer 8 para configurar o roteador da série 2800 com CCP:

Internal error: [FaultEvent fault=[RPC Fault faultString="Send failed" faultCode="Client.Error.MessageSend" 
faultDetail="Channel.Connect.Failed error NetConnection.Call.Failed: HTTP: Status 200: url: 
'http://localhost:8600/messagebroker/amf '"] messageId="A08846FF-E7C6-F578-7C38-61C6E94899C7" 
type="fault" bubbles=false cancelable=true eventPhase=2] 

Não faça downgrade do Java porque isso não resolve o problema.

Solução

Esse erro pode ser o resultado de um problema de compatibilidade do navegador. O Internet Explorer 8 altera muitos aspectos fundamentais de aplicativos desenvolvidos para o IE. A Cisco recomenda que você faça o downgrade do Internet Explorer para a versão 7. Você também deve remover a instalação e, em seguida, reinstalar o CCP.

Recebo esta mensagem de erro quando tento instalar o CCP: "Unable to read the source file. O arquivo pode estar corrompido. Reinstale o Cisco Configuration Professional (CCP) para solucionar o problema." Como eu resolvo esse problema?

Problema

Quando você faz o download do arquivo de configuração do aplicativo e tenta instalar o CCP, você pode receber este erro:

Unable to read the source file. File could be Corrupted.
Please re-install Cisco Configuration Professional to resolve the issue

Solução

Para resolver esse problema:

1. Exclua todas as instâncias do CCP em seu PC e faça um novo download e instale.

2. Se a etapa anterior não funcionar, tente fazer o download de uma versão diferente do CCP.

3. Se a etapa anterior não funcionar, entre em contato com os contatos de suporte mundial da Cisco.

Observação: você deve ter credenciais de usuário válidas da Cisco para entrar em contato com o TAC da Cisco.

Como acesso os registros técnicos do CCP?

Clique em Iniciar > Programas > Cisco Systems > Cisco Configuration Professional > Coletar dados para suporte técnico. O CCP arquiva automaticamente os logs em um arquivo zip chamado _ccptech.zip . Executar uma pesquisa de sistema de arquivos local para este arquivo se ele não estiver saved à sua área de trabalho. Você pode enviar esses registros técnicos para os contatos de suporte mundial da Cisco.

Observação: feche todas as instâncias do CCP para evitar outros problemas devido aos logs arquivados.

A descoberta de roteadores leva mais tempo do que o normal; como resolver esse problema?

Problema

Depois que o CCP é iniciado e a comunidade é configurada, a descoberta do roteador leva mais tempo do que o normal. Aqui estão os logs do CCP que descrevem o tempo decorrido:

July 10, 2009 8:29:19 AM EDT Discovering device test-router
July 10, 2009 8:29:20 AM EDT Last discovery clean-up elapsed time was 47 milliseconds.
July 10, 2009 8:31:13 AM EDT Discovery job allocation elapsed time was 113859 milliseconds.
July 10, 2009 8:31:13 AM EDT Authentication completed.
July 10, 2009 8:40:28 AM EDT Video feature disabled. Video feature discovery elapsed time=214375 ms
July 10, 2009 8:51:15 AM EDT Security feature ready - elapsed time was 860734 milliseconds.
July 10, 2009 8:51:16 AM EDT Total device test-router discovery elapsed time was 1316047 milliseconds.

Esse problema ocorre com todos os roteadores, independentemente do modelo e da plataforma. Além disso, não há problemas relacionados à memória ou CPU nos roteadores.

Solução

Verifique o modo de autenticação. Se a autenticação não ocorrer localmente, verifique se há algum problema no servidor que autentica isso. Corrija qualquer problema com este servidor para resolver esse problema.

Não consigo visualizar a página de configuração de IPS no CCP; como resolver esse problema?

Problema

Quando um recurso específico na janela de configuração não mostra nada, exceto uma página em branco, pode haver problemas de incompatibilidade.

Solução

Verifique esses itens para resolver o problema:

• Verifique se esse recurso específico é compatível e pode ser ativado no seu modelo de roteador.

• Verifique se a sua versão do roteador comporta esse recurso. Incompatibilidades de versão do roteador podem ser resolvidas com uma atualização de versão.

• Verifique se o problema é com o licenciamento atual.

Informações Relacionadas

• Página de suporte de NAT
• Suporte técnico e downloads - Cisco Systems