Cisco CCNAv7 - Exercícios de configuração básica de roteadores

Como usar esta página

Tente responder cada questão antes de abrir a resposta. As respostas estão em blocos que você abre clicando em Ver resposta. No final, há um laboratório integrado que reúne tudo o que foi visto no módulo.

Parte 1: Configuração inicial

1. Qual comando muda o nome do dispositivo para R1?

Ver resposta

hostname R1, em modo de configuração global.

2. Qual é a diferença entre enable password e enable secret?

Ver resposta

O enable secret guarda a senha criptografada; o enable password guarda em texto claro. Se os dois existirem, o enable secret tem prioridade.

3. Qual comando faz o IOS pedir a senha configurada em uma linha (console ou VTY)?

Ver resposta

login. Sem ele, a senha não é pedida.

4. Escreva os comandos para proteger o console com a senha Console@2026, encerrando a sessão após 5 minutos sem uso.

Ver resposta

line console 0
password Console@2026
login
exec-timeout 5 0

5. O que significa line vty 0 4?

Ver resposta

Configura as linhas virtuais 0 a 4, ou seja, 5 sessões remotas simultâneas (Telnet ou SSH).

6. Por que o Telnet não deve ser usado em redes reais?

Ver resposta

Porque o tráfego (inclusive as senhas) vai sem criptografia, e pode ser lido por quem capturar os pacotes. O SSH é a alternativa segura.

7. Para que serve o service password-encryption? Ele é uma proteção forte?

Ver resposta

Criptografa as senhas em texto claro da configuração (console e VTY). Não é forte: a criptografia é fraca e reversível. A proteção real vem de senhas longas e do uso de enable secret.

8. O que faz o no ip domain-lookup?

Ver resposta

Impede que o IOS tente resolver como nome de host (via DNS) um comando digitado errado, evitando a espera.

9. Qual é o delimitador do banner em banner motd #Acesso restrito#?

Ver resposta

O caractere #, que marca o início e o fim do texto.

10. Em que memória ficam a running-config e a startup-config? O que acontece com cada uma ao reiniciar?

Ver resposta

A running-config fica na RAM e é perdida. A startup-config fica na NVRAM e é mantida.

11. Qual comando salva a configuração atual?

Ver resposta

copy running-config startup-config (abreviado: copy run start).

12. Como apagar a configuração salva e reiniciar o roteador do zero?

Ver resposta

erase startup-config e, depois, reload.

Parte 2: Interfaces

13. Em que estado ficam, por padrão, as interfaces de um roteador novo? Como corrigir?

Ver resposta

administratively down. Corrige-se com no shutdown, dentro da interface.

14. Escreva os comandos para configurar a G0/0 com o IP 172.16.1.1/24 e a descrição Rede de servidores, e ativá-la.

Ver resposta

interface gigabitEthernet 0/0
description Rede de servidores
ip address 172.16.1.1 255.255.255.0
no shutdown

15. Interpretando os estados, associe:

Estado	Significado
A. up / up	1. Interface desligada por comando
B. down / down	2. Funcionando
C. administratively down / down	3. Problema físico (cabo, outro lado)
D. up / down	4. Problema de enlace (camada 2)

Ver resposta

A-2, B-3, C-1, D-4.

16. A G0/1 aparece como administratively down. Qual é o primeiro comando a tentar?

Ver resposta

no shutdown, dentro da interface G0/1.

17. A G0/0 está down/down, e o no shutdown já foi dado. O que verificar?

Ver resposta

O cabo (conectado e do tipo correto), a porta do outro lado (ligada e ativa) e se o equipamento do outro lado está ligado.

18. Qual comando habilita o encaminhamento de pacotes IPv6 em um roteador?

Ver resposta

ipv6 unicast-routing, em modo de configuração global.

19. Escreva os comandos para dar à G0/0 o IPv6 global 2001:db8:acad:1::1/64 e o link-local fe80::1.

Ver resposta

interface gigabitEthernet 0/0
ipv6 address 2001:db8:acad:1::1/64
ipv6 address fe80::1 link-local
no shutdown

20. Todo endereço IPv6 de interface tem um link-local? Qual é o prefixo dele?

Ver resposta

Sim. Todo link-local começa com fe80.

21. O que é uma interface loopback e por que ela “não cai”?

Ver resposta

É uma interface virtual, sem cabo nem porta física. Como não depende de meio físico nem do outro lado, fica sempre ativa enquanto o roteador estiver ligado.

22. Escreva os comandos para criar a loopback 1 com o IP 10.1.1.1 e máscara /32.

Ver resposta

interface loopback 1
ip address 10.1.1.1 255.255.255.255

23. Cite dois usos da interface loopback.

Ver resposta

Testar o roteador sem equipamento físico, identificar o roteador de forma estável e servir de identificador em protocolos de roteamento (como o OSPF).

Parte 3: Verificação

24. Qual é o primeiro comando a usar para verificar interfaces e IPs de um roteador?

Ver resposta

show ip interface brief.

25. Na saída do show ip interface brief, o que significa Method: manual?

Ver resposta

Que o endereço foi configurado manualmente (e não recebido por DHCP).

26. Qual comando mostra os endereços IPv6 de todas as interfaces em formato resumido?

Ver resposta

show ipv6 interface brief.

27. Quais códigos de rota aparecem no show ip route para uma interface ativa com IP? O que cada um significa?

Ver resposta

C = a rede conectada; L = o endereço do próprio roteador (/32) na interface.

28. Uma rede configurada na G0/1 não aparece como C na tabela de roteamento. Cite duas causas.

Ver resposta

A interface está desligada (shutdown) ou down (cabo/outro lado), ou não tem IP configurado.

29. Que informações do show interfaces ajudam a diagnosticar problemas físicos ou de duplex?

Ver resposta

Os contadores de erros (input errors, CRC, collisions), o duplex e a velocidade.

30. Escreva o comando que mostra só as linhas da configuração que contêm ip address.

Ver resposta

show running-config | include ip address.

31. Escreva o comando que mostra apenas a configuração das linhas VTY.

Ver resposta

show running-config | section line vty.

32. Qual é a diferença entre os filtros begin e include?

Ver resposta

O begin mostra a saída a partir da primeira linha que contém o texto (e tudo o que vem depois). O include mostra só as linhas que contêm o texto.

33. Por que | include Up pode não mostrar nada em uma saída com up?

Ver resposta

Porque o filtro diferencia maiúsculas de minúsculas: Up é diferente de up.

34. Quantos comandos o IOS guarda no histórico por padrão? Como aumentar?

Ver resposta

10 comandos. Aumenta-se com terminal history size N.

35. Qual atalho recupera o comando anterior do histórico?

Ver resposta

A seta ↑ ou Ctrl + P.

Parte 4: Gateway padrão

36. Quais três informações um host precisa para se comunicar com outras redes?

Ver resposta

IP, máscara de sub-rede e gateway padrão.

37. Um PC com IP 192.168.10.10/24 tem o gateway 192.168.20.1. O gateway funciona? Por quê?

Ver resposta

Não. O gateway precisa estar na mesma rede do host. 192.168.20.1 está em outra rede, e o PC não consegue alcançá-lo diretamente.

38. Qual comando configura o gateway padrão de um switch? Em qual modo?

Ver resposta

ip default-gateway endereço, em modo de configuração global.

39. Por que um switch pode precisar de gateway, se ele só encaminha quadros?

Ver resposta

Para ser gerenciado a partir de outras redes (por SSH, Telnet ou navegador), o switch precisa responder a quem não está na sua rede, e para isso precisa do gateway.

40. O gateway configurado no switch muda a forma como os PCs ligados a ele acessam outras redes?

Ver resposta

Não. Cada PC usa o próprio gateway. O do switch só vale para o tráfego do próprio switch.

41. Um técnico configurou o IP do switch (192.168.10.2/24) e o gateway (192.168.10.1), mas a interface Vlan1 está down/down. Qual pode ser a causa?

Ver resposta

Falta o no shutdown na interface Vlan1, ou não há nenhuma porta ativa na VLAN 1 (nenhum cabo conectado e ativo).

Parte 5: Laboratório integrado

Objetivo: montar e configurar uma pequena rede completa, aplicando o módulo inteiro.

Topologia:

flowchart LR
  A["PC1"] --- S1["S1"] ---|"G0/0"| R["R1"] ---|"G0/1"| S2["S2"] --- B["PC2"]

Tabela de endereçamento:

Dispositivo	Interface	IPv4	IPv6	Gateway
R1	G0/0	192.168.10.1/24	2001:db8:acad:10::1/64	—
R1	G0/1	192.168.20.1/24	2001:db8:acad:20::1/64	—
S1	VLAN 1	192.168.10.2/24	—	192.168.10.1
S2	VLAN 1	192.168.20.2/24	—	192.168.20.1
PC1	NIC	192.168.10.10/24	2001:db8:acad:10::10/64	192.168.10.1 e fe80::1
PC2	NIC	192.168.20.10/24	2001:db8:acad:20::10/64	192.168.20.1 e fe80::1

Requisitos:

1. Configure o R1 com nome, enable secret, senhas de console e VTY (com login), service password-encryption, banner e no ip domain-lookup.
2. Configure as interfaces do R1 com descrição, IPv4, IPv6 (com link-local fe80::1) e no shutdown. Habilite ipv6 unicast-routing e crie a loopback 0 (10.10.10.1/32).
3. Configure o S1 e o S2 com nome, interface VLAN 1 e gateway padrão.
4. Configure os PCs e teste a conectividade (IPv4 e IPv6) entre os dois PCs.
5. Verifique com show ip interface brief, show ipv6 interface brief e show ip route connected. Use filtros para mostrar só as interfaces up.
6. Salve a configuração e exporte (se quiser) o resultado de show running-config para um arquivo de texto.

Ver a solução do R1

Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#no ip domain-lookup
R1(config)#enable secret SenhaForte@2026
R1(config)#line console 0
R1(config-line)#password Console@2026
R1(config-line)#login
R1(config-line)#logging synchronous
R1(config-line)#exec-timeout 10 0
R1(config-line)#exit
R1(config)#line vty 0 4
R1(config-line)#password Remoto@2026
R1(config-line)#login
R1(config-line)#exit
R1(config)#service password-encryption
R1(config)#banner motd #Acesso restrito. Somente pessoal autorizado.#
R1(config)#ipv6 unicast-routing
R1(config)#interface gigabitEthernet 0/0
R1(config-if)#description LAN 1
R1(config-if)#ip address 192.168.10.1 255.255.255.0
R1(config-if)#ipv6 address 2001:db8:acad:10::1/64
R1(config-if)#ipv6 address fe80::1 link-local
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface gigabitEthernet 0/1
R1(config-if)#description LAN 2
R1(config-if)#ip address 192.168.20.1 255.255.255.0
R1(config-if)#ipv6 address 2001:db8:acad:20::1/64
R1(config-if)#ipv6 address fe80::1 link-local
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface loopback 0
R1(config-if)#ip address 10.10.10.1 255.255.255.255
R1(config-if)#end
R1#copy running-config startup-config

Ver a solução do S1 (o S2 é análogo)

Switch>enable
Switch#configure terminal
Switch(config)#hostname S1
S1(config)#interface vlan 1
S1(config-if)#ip address 192.168.10.2 255.255.255.0
S1(config-if)#no shutdown
S1(config-if)#exit
S1(config)#ip default-gateway 192.168.10.1
S1(config)#end
S1#copy running-config startup-config

No S2, use o IP 192.168.20.2/24 e o gateway 192.168.20.1.

Ver os testes e a verificação esperados

• ping do PC1 ao PC2 (192.168.20.10 e 2001:db8:acad:20::10) deve funcionar, depois do ARP/NDP.
• show ip interface brief | include up deve listar G0/0, G0/1 e Loopback0 como up up.
• show ip route connected deve mostrar rotas C e L para as duas redes e para a loopback (10.10.10.1/32).
• O ping do PC1 ao 192.168.20.2 (S2) deve funcionar, pois S2 tem gateway.

Desafios extras:

1. Desligue a G0/1 e descubra, só com show, o que mudou na tabela de roteamento.
2. Apague o gateway do PC1 e teste o ping ao PC2. O que muda?
3. Reinicie o roteador sem salvar a configuração e veja o que se perdeu.

Próximo passo

Parabéns, você concluiu o Módulo 10. No próximo módulo, você vai estudar o endereçamento IPv4: classes, endereços públicos e privados, máscaras e sub-redes, com muitos cálculos.