Cisco RV260 i Cisco SG250X-24 - podstawy konfiguracji

Neste tutorial, vamos apresentar a configuração básica de Cisco RV260 (router) e Cisco SG250X-24 (switch) dispositivos. Com base nisso, forneceremos acesso ao serviço de Internet aos nossos clientes. Toda a configuração será feita com base no seguinte diagrama de topologia de rede: duas sub-redes em duas VLANs (10 e 20) e configuração simples de Cisco router.

Primeiro, vamos começar por configurar o nosso Cisco RV260 VPN router. Existem duas maneiras de configurá-lo: através da porta CONSOLE, usando um cabo especial RS232-RJ45 ou através da interface web. O roteador que iremos configurar é projetado para pequenas e médias empresas (sem conexões SSH ou TELNET), então faremos a configuração usando a interface web.
Após a conexão ao dispositivo, nosso sistema operacional receberá automaticamente um endereço IP. Abra o navegador e digite https://192.168.1.1 e vá imediatamente para a página inicial de Cisco, onde você fará a configuração inicial:

Configuramos a configuração WAN port, de acordo com a nossa ligação à Internet.

Você também precisa se lembrar de definir uma hora precisa que corresponda ao seu fuso horário e definir NTP synchronization. Definir uma hora precisa ajudará na resolução de futuros problemas.

E no final, o último item do nosso assistente de configurações, diz respeito à senha de acesso ao dispositivo. Você deve definir uma senha complexa (pelo menos 8 caracteres, com letras maiúsculas e minúsculas, assim como números e caracteres)

O ponto final na configuração básica do nosso router é definir um nome que ajude a identificar o nosso dispositivo.

A configuração inicial está feita. Portanto, vamos passar a configurações mais avançadas. De acordo com nossa suposição, vamos dividir nossa rede em duas sub-redes físicas de VLAN e, adicionalmente, assegurar nosso roteador:

• b>Room1 (endereçando: 192.168.10.0/24 VLAN tag: 10)<
• Room2 (Endereço: 192.168.20.0/24 VLAN tag: 20)
• Dispositivos (Endereço: 10.10.1.0/24 VLAN tag: 100)

Além disso, nós definimos Device Management to Disabled em todas as VLANs exceto a VLAN 100. Isto servirá como proteção de hardware contra intrusos. Também, para portos específicos, vamos definir VLANs específicas. Para a primeira porta LAN, vamos definir VLAN 10,20,100, e para a quinta porta LAN, vamos definir VLAN 100 Untagged (outras VLANs nessa porta estão desabilitadas). Além disso, por razões de segurança, vamos desactivar todas as portas não utilizadas.

Já configuramos o RV260 roteador, então agora vamos dar uma olhada na configuração do Cisco SG250X-24 switch Como o roteador foi configurado através da interface web, vamos configurar o nosso switch de maneira similar.
192.168.1.254 é o endereço padrão da chave Cisco SG250X24. Após entrar no dispositivo (login e senha padrão), nós criamos um novo usuário e senha. A senha deve ser criada de acordo com todas as normas de segurança (letras maiúsculas e minúsculas, números e símbolos, pelo menos 8 caracteres).

A seguir, usamos o assistente de configuração de hardware inicial.

E, à semelhança da configuração do router, definimos a hora exacta e a sincronização através do protocolo NTP. Isto conclui a configuração básica do hardware.

Primeiro criamos as nossas sub-redes: VLAN 10, VLAN 20, VLAN 100.

Depois de criar a VLAN, temos de atribuir as portas apropriadas. No nosso caso, as portas GE1 - GE12 são dedicadas a Room1 e estarão em VLAN10. E as portas GE13 - GE24 são dedicadas a Room2, VLAN20.

Claro que não podemos esquecer a TRUNK porto, no nosso caso a XG1 porto. Esta porta será usada para troca entre as VLANs e nosso Cisco RV260 router.

Naturalmente, para que possamos acessar o nosso switch através da nossa VLAN de gestão (VLAN 100) no futuro, precisamos de atribuir um endereço IP na VLAN100 (10.10.1.2)

Já terminamos de configurar tanto o nosso router como o nosso switch. Então está na hora de verificar a nossa configuração.

<
• Ao conectar à porta GE3, devemos obter o endereço da VLAN10 (192.168.10.0/24)

.

<
• Ao conectar-se à porta GE14, você deve obter o endereço IP da VLAN20 (192.168.20.0/24)

.

Como você pode ver nas fotos, nossa configuração está correta e os dispositivos estão obtendo endereços IP corretos em termos de conexão com as portas corretas. Isto conclui nosso tutorial sobre configuração básica de Dispositivos Cisco. Claro, isto não é o fim! Existem muitas mais opções de configuração: roteamento, configuração VPN, telefones VoIP e muitos outros recursos. Convidamo-lo a ler as próximas publicações.
>br> Autores:
Aliaksandr Roslikau
Leszek Błaszczyk