Cisco CCNAv7 - Nome do dispositivo, senhas e banner de aviso

Introdução

Um equipamento recém-saído da caixa não tem nome, senha nem proteção alguma. Qualquer pessoa conectada a ele pode alterar a rede. Neste post, você vai fazer a configuração básica: dar um nome ao dispositivo, proteger o acesso com senhas e exibir um aviso legal.

Nome do dispositivo (hostname)

O hostname identifica o equipamento na rede e aparece no prompt. Em uma rede com dezenas de switches, nomes claros evitam confusão e erros de configuração.

Switch# configure terminal
Switch(config)# hostname SW-Sala1
SW-Sala1(config)#

Boas práticas para nomes

Regra	Exemplo
Começar com uma letra	`SW-Sala1` (não `1SW`)
Não ter espaços	`SW-Sala1` (não `SW Sala1`)
Terminar com letra ou número	`SW-Sala1` (não `SW-Sala-`)
Usar apenas letras, números e hífens	`SW-Sala1`
Ter até 64 caracteres	Curtos e claros funcionam melhor

Protegendo o acesso com senhas

Há três pontos de acesso que precisam de proteção:

Ponto de acesso	O que protege	Comando de entrada
Modo privilegiado	Acesso a todos os comandos	`enable secret`
Console	Acesso físico pelo cabo	`line console 0`
VTY	Acesso remoto (Telnet ou SSH)	`line vty 0 15`

Senha do modo privilegiado

O comando enable secret protege o modo EXEC privilegiado e armazena a senha criptografada.

SW-Sala1(config)# enable secret SenhaForte#2026

Senha do console

SW-Sala1(config)# line console 0
SW-Sala1(config-line)# password SenhaConsole#1
SW-Sala1(config-line)# login
SW-Sala1(config-line)# exit

Comando	Função
`line console 0`	Entra na configuração da linha de console
`password ...`	Define a senha
`login`	Exige a senha ao acessar. Sem ele, a senha não é pedida

Senha das linhas VTY

As linhas VTY (Virtual Teletype) são as conexões virtuais usadas no acesso remoto. Um switch costuma ter 16 delas, numeradas de 0 a 15.

SW-Sala1(config)# line vty 0 15
SW-Sala1(config-line)# password SenhaVTY#1
SW-Sala1(config-line)# login
SW-Sala1(config-line)# exit

Como escolher senhas fortes

Faça	Evite
Usar 12 ou mais caracteres	Senhas como `cisco`, `123456` ou `admin`
Misturar letras, números e símbolos	Palavras de dicionário ou datas de nascimento
Usar senhas diferentes para cada acesso	Repetir a mesma senha em todos os equipamentos
Guardar em um gerenciador de senhas	Anotar em papel colado no equipamento

Nos laboratórios, é comum usar senhas simples como cisco e class. Em equipamentos reais, nunca faça isso.

Criptografando as senhas

Por padrão, as senhas de console e VTY aparecem em texto puro na configuração. Qualquer pessoa que veja o arquivo ou a tela as lê.

SW-Sala1# show running-config
...
line console 0
 password SenhaConsole#1
 login

O comando abaixo faz o IOS embaralhar todas as senhas em texto puro:

SW-Sala1(config)# service password-encryption

Depois dele, o resultado passa a ser algo como:

line console 0
 password 7 094F471A1A0A
 login

Um banner é uma mensagem exibida quando alguém tenta acessar o equipamento. Seu papel é jurídico: avisa que o acesso é restrito e que o uso indevido pode ter consequências.

SW-Sala1(config)# banner motd #
Acesso restrito. Somente pessoas autorizadas.
O uso indevido sera monitorado e punido.
#

Elemento	Explicação
`banner motd`	Message of the Day, exibido ao conectar
`#`	Delimitador: marca o início e o fim do texto. Pode ser qualquer caractere que não apareça na mensagem

Mini laboratório: configuração inicial de um switch

Objetivo: configurar nome, senhas e banner em um switch no Packet Tracer.

Cenário: um PC conectado por console a um switch.

flowchart LR
  PC["PC: Terminal"] ---|"Cabo de console"| SW["Switch"]

Acesse o terminal do PC e entre no modo de configuração global.
Defina o nome do equipamento como SW-LAB1.
Configure a senha do modo privilegiado com enable secret.
Configure a senha do console e ative o login.
Configure a senha das linhas VTY 0 a 15 e ative o login.
Ative a criptografia das senhas com service password-encryption.
Crie um banner motd de acesso restrito.
Volte ao modo privilegiado e execute show running-config. Procure as linhas de senha.
Digite exit até sair do terminal e acesse novamente. Verifique se o banner aparece e se a senha é pedida.

Comandos usados no laboratório:

Switch> enable
Switch# configure terminal
Switch(config)# hostname SW-LAB1
SW-LAB1(config)# enable secret SenhaForte#2026
SW-LAB1(config)# line console 0
SW-LAB1(config-line)# password SenhaConsole#1
SW-LAB1(config-line)# login
SW-LAB1(config-line)# exit
SW-LAB1(config)# line vty 0 15
SW-LAB1(config-line)# password SenhaVTY#1
SW-LAB1(config-line)# login
SW-LAB1(config-line)# exit
SW-LAB1(config)# service password-encryption
SW-LAB1(config)# banner motd #Acesso restrito. Somente pessoas autorizadas.#
SW-LAB1(config)# end
SW-LAB1# show running-config

Perguntas para fixar:

Qual é a diferença entre enable secret e enable password?
O que acontece se você configurar password em uma linha, mas esquecer o login?
Por que o service password-encryption não é suficiente para proteger uma rede?

Resumo

O hostname identifica o equipamento e deve seguir um padrão claro.
O acesso deve ser protegido no modo privilegiado (enable secret), no console e nas linhas VTY.
O comando login é o que faz o IOS pedir a senha.
O service password-encryption apenas embaralha senhas; o enable secret é muito mais seguro.
O banner serve como aviso legal de acesso restrito.