Cisco CCNAv7 - Exercícios de configuração básica de switches e dispositivos finais
Como usar esta página
Section titled “Como usar esta página”Tente responder cada questão antes de abrir a resposta. As respostas estão escondidas em blocos que você abre clicando em Ver resposta. Ao final, há exercícios práticos para fazer no Packet Tracer.
Parte 1: Cisco IOS e modos de operação
Section titled “Parte 1: Cisco IOS e modos de operação”1. Qual método de acesso é o único disponível em um switch novo, sem nenhuma configuração?
- a) SSH
- b) Telnet
- c) Console
- d) HTTP
Ver resposta
c) Console. O SSH e o Telnet exigem um endereço IP configurado e conexão de rede. O console funciona por cabo, diretamente na porta do equipamento.
2. Qual é a principal vantagem do SSH sobre o Telnet?
Ver resposta
O SSH criptografa a comunicação, inclusive senhas. No Telnet, os dados trafegam em texto puro e podem ser lidos por quem interceptar o tráfego.
3. Associe cada prompt ao seu modo:
| Prompt | Modo |
|---|---|
Switch> | ? |
Switch# | ? |
Switch(config)# | ? |
Switch(config-if)# | ? |
Switch(config-line)# | ? |
Ver resposta
| Prompt | Modo |
|---|---|
Switch> | EXEC do usuário |
Switch# | EXEC privilegiado |
Switch(config)# | Configuração global |
Switch(config-if)# | Configuração de interface |
Switch(config-line)# | Configuração de linha |
4. Qual comando leva você do modo usuário para o modo privilegiado? E qual leva do privilegiado à configuração global?
Ver resposta
enable e configure terminal (ou conf t).
5. Qual é a diferença entre os comandos exit e end dentro de um sub-modo de configuração?
Ver resposta
O exit volta um nível (por exemplo, de interface para configuração global). O end (ou Ctrl+Z) volta direto ao modo privilegiado, independentemente de onde você está.
Parte 2: Sintaxe e ajuda
Section titled “Parte 2: Sintaxe e ajuda”6. No comando ping 192.168.1.10, identifique o comando e o argumento.
Ver resposta
O comando é ping e o argumento é 192.168.1.10 (um valor fornecido por você).
7. Qual é a diferença entre digitar cl? e cl ?
Ver resposta
cl? (sem espaço) lista os comandos que começam com “cl”. cl ? (com espaço) mostra as palavras possíveis depois do comando cl.
8. Que mensagem de erro o IOS exibe quando você digita um comando que está faltando parte da sintaxe? E quando digita letras que servem a mais de um comando?
Ver resposta
Comando faltando parte: % Incomplete command. Letras que servem a vários comandos: % Ambiguous command. Já % Invalid input detected at '^' marker. indica um erro de digitação, apontado pelo ^.
9. Qual tecla de atalho completa um comando parcialmente digitado? E qual recupera o comando anterior?
Ver resposta
Tab completa o comando, e a seta para cima (ou Ctrl+P) recupera o comando anterior.
Parte 3: Configuração básica e arquivos de configuração
Section titled “Parte 3: Configuração básica e arquivos de configuração”10. Qual das opções NÃO é um nome de hostname válido?
- a)
SW-Sala1 - b)
SW Sala1 - c)
SW-ANDAR2 - d)
RT-Matriz
Ver resposta
b) SW Sala1. Nomes de hostname não podem ter espaços.
11. Qual é a diferença entre enable password e enable secret? Qual deve ser usado?
Ver resposta
O enable password guarda a senha em texto puro. O enable secret a guarda criptografada, com um método mais forte. Deve-se usar o enable secret, que também prevalece se os dois estiverem configurados.
12. Você configurou password cisco na linha de console, mas o IOS não pede a senha ao acessar. O que faltou?
Ver resposta
O comando login na linha de console. Sem ele, o IOS não exige a senha.
13. Escreva os comandos para definir a senha SenhaVTY#1 nas linhas VTY de 0 a 15.
Ver resposta
Switch(config)# line vty 0 15Switch(config-line)# password SenhaVTY#1Switch(config-line)# login14. Por que o comando service password-encryption não substitui o uso de senhas fortes e do enable secret?
Ver resposta
Ele usa uma cifra fraca, facilmente revertida. Serve apenas para evitar que a senha seja lida “por cima do ombro” na configuração. A proteção real vem do enable secret e de senhas fortes.
15. Qual é a diferença entre running-config e startup-config? Onde cada uma fica armazenada?
Ver resposta
A running-config é a configuração em uso, armazenada na RAM (perde-se ao reiniciar). A startup-config é a configuração salva, armazenada na NVRAM, e é carregada ao ligar o equipamento.
16. Qual comando salva a configuração? E como desfazer um comando específico que você acabou de digitar?
Ver resposta
Salvar: copy running-config startup-config (ou copy run start). Desfazer um comando: repetir o comando com no na frente.
Parte 4: Endereços IP, interfaces e conectividade
Section titled “Parte 4: Endereços IP, interfaces e conectividade”17. Qual é a diferença entre o endereço MAC e o endereço IP?
Ver resposta
O MAC tem 48 bits, é definido pelo fabricante e atua na rede local. O IP é um endereço lógico, definido pelo administrador ou por DHCP, e permite a comunicação entre redes.
18. Para que serve o gateway padrão?
Ver resposta
É o endereço do roteador usado pelo dispositivo para enviar tráfego destinado a outras redes.
19. Cite uma vantagem e uma desvantagem do DHCP em relação à configuração estática.
Ver resposta
Vantagem: configuração automática, sem erros de digitação e sem conflitos. Desvantagem: depende do servidor DHCP funcionando, e o endereço pode mudar.
20. Por que um switch precisa de uma interface Vlan1 com endereço IP, se ele já encaminha os dados sem isso?
Ver resposta
Para poder ser administrado remotamente (por SSH ou Telnet). O IP da SVI não é usado para encaminhar os dados dos dispositivos, apenas para o acesso de gerenciamento.
21. A interface Vlan1 do switch aparece down, mesmo configurada com IP e no shutdown. Qual é uma causa provável?
Ver resposta
Não há nenhuma porta ativa na VLAN 1 (nenhum cabo conectado a um dispositivo ligado). A SVI só fica up quando pelo menos uma porta da VLAN está ativa.
22. O que significam o ! e o . na saída do ping do IOS?
Ver resposta
! indica que a resposta foi recebida. . indica que houve tempo esgotado, sem resposta.
23. O que o comando ping 127.0.0.1 testa?
Ver resposta
Testa a pilha TCP/IP do próprio dispositivo, sem depender da rede. É o endereço de loopback.
24. Você consegue pingar 8.8.8.8, mas não consegue abrir sites pelo nome. Qual é o problema mais provável?
Ver resposta
O problema está no DNS. A conexão com a Internet funciona, mas os nomes não estão sendo traduzidos em endereços IP.
25. Na saída de show ip interface brief, o que significa o estado administratively down?
Ver resposta
A interface foi desligada por comando (shutdown). Para ativá-la, entre na interface e use no shutdown.
Parte 5: Exercícios práticos no Packet Tracer
Section titled “Parte 5: Exercícios práticos no Packet Tracer”Prática 1: Switch seguro
Section titled “Prática 1: Switch seguro”Monte um PC conectado por console a um switch e configure:
| Item | Valor |
|---|---|
| Hostname | SW-ALUNO |
| Senha do modo privilegiado | uma senha forte, com enable secret |
| Senha de console | uma senha forte, com login |
| Senha de VTY (0 a 15) | uma senha forte, com login |
| Criptografia de senhas | ativada |
| Banner | aviso de acesso restrito |
Verifique com show running-config e salve com copy running-config startup-config.
Prática 2: Rede com três dispositivos
Section titled “Prática 2: Rede com três dispositivos”Monte a topologia abaixo e configure os endereços:
flowchart LR PC1["PC1: 192.168.10.11"] ---|"Fa0/1"| SW["Switch: 192.168.10.2"] PC2["PC2: 192.168.10.12"] ---|"Fa0/2"| SW PC3["PC3: 192.168.10.13"] ---|"Fa0/3"| SW
| Dispositivo | IP | Máscara | Gateway |
|---|---|---|---|
| PC1 | 192.168.10.11 | 255.255.255.0 | 192.168.10.1 |
| PC2 | 192.168.10.12 | 255.255.255.0 | 192.168.10.1 |
| PC3 | 192.168.10.13 | 255.255.255.0 | 192.168.10.1 |
| Switch (Vlan1) | 192.168.10.2 | 255.255.255.0 | 192.168.10.1 |
Tarefas:
- Configure a interface
Vlan1do switch com IP, máscara eno shutdown, e defina o gateway padrão. - Use
descriptionem cada interface do switch, indicando o PC conectado. - Teste a conectividade com
pingentre todos os dispositivos. - Execute
show ip interface briefe interprete a saída. - Desligue a interface
Fa0/3comshutdown, teste o ping para o PC3 e explique o resultado. Depois, reative. - Salve a configuração.
Prática 3: Diagnóstico
Section titled “Prática 3: Diagnóstico”Peça a um colega (ou desconfigure de propósito) para introduzir um erro na configuração da Prática 2, como uma máscara incorreta, um IP duplicado ou uma interface desligada. Use o roteiro em camadas do post de verificação de conectividade para descobrir e corrigir o problema.
Resumo do módulo
Section titled “Resumo do módulo”Neste módulo, você aprendeu a:
- Acessar o Cisco IOS por console e entender os métodos de acesso remoto.
- Navegar pelos modos e usar a sintaxe, a ajuda e os atalhos da CLI.
- Fazer a configuração básica: nome, senhas, banner e criptografia de senhas.
- Salvar e gerenciar a
running-confige astartup-config. - Entender endereços IP, interfaces e portas.
- Configurar IP em dispositivos finais e no switch e verificar a conectividade.
