Desafio on Cisco Redes

Ansible – Notificação BOT Telegram

Mon, 04 Sep 2017 00:00:00 +0000

Olá Pessoal,

Seguindo nossa sequência sobre Ansible, hoje gostaria de trazer um adendo que estaria envolvido simplesmente em criar uma notificação que poderá ser exibida no Telegram, através de nossos famosos e tão comentado BOTs.

Para que todo esse processo funcione, você terá a necessidade de criar um BOT simples pelo Telegram, para isso você pode interagir com nosso amigo @BotFather. Se necessitar de mais informações sobre os procedimentos para criação desse BOT, recomendo que pesquise nesse link, na pagina do Telegram.

Em nossos testes eu criei meu BOT e vou utiliza-lo para fazer as notificações para uma sala de teste, no intuito de inserir meu BOT para visualizar as notificações.

Seguindo com nossas configurações, irei utilizar o mesmo exemplo que já estamos trabalhando, porém vou agregar mais um arquivo no projeto, denominado como telegram.yaml

---
  - name: Send test message
    telegram:
        token: bot000:xxxx
        chat_id: -yyyy
        msg: Ansible playbook executed

Como podem observar eu omiti algumas informações de nosso exemplo devido a ser referenciado ao meu token e ID de BOT, portanto a partir de seu BOT essas informações vocês devem alterar olhando especificamente em seu BOT.

Um dos motivos mais difíceis para conseguir funcionar essa notificação através do BOT, foi conseguir adquirir esse chat_id, que com exclusividade vou detalhar um pouco de que forma facilitar sua vida.

Como exemplo o nome do BOT seria rodrigo_bot

Você deve inserir seu BOT em um grupo
Você precisa enviar uma mensagem em seu grupo para seu BOT
1. Neste caso você deve fazer /my_id @rodrigo_bot ( Eu tentei diversas mensagens, mas a única que trouxe a informação foi utilizando /my_id )
Em seu browser você deve colocarhttps://api.telegram.org/botXXX:YYYY/getUpdates ( lembre-se de trocar as variáveis citadas pelo token de seu BOT )
Após a resposta você deve procurar pelo campo ,“chat”:{“id”:-xxxxxx
BINGO!!!! 😆

Enfim, agora você pode utilizar as informações para preencher em seu arquivo do Ansible ( telegram.yaml ). Se quiser fazer um teste antes para validar sobre o chat-id o telegram aceita notificação via CURL. Esse comando é aceito no Linux ( curl -X POST “https://api.telegram.org/botxxx:yyyyy/sendMessage” -d “chat_id=-wwwww&text=my sample text” ), lembrando-se que para funcionar você precisa anexar suas informações de token e chat_id.

Para que possamos finalizar eu chamei através de nosso arquivo principal ( backup_router.yaml ) nossa notificação na sala de bate papo.

---
- name: Configuration Backup in Cisco Devices
  hosts: routers
  gather_facts: no
  connection: local

  tasks:
  - name: OBTAIN LOGIN CREDENTIALS
    include_vars: secret.yaml

  - name: Define access
    set_fact:
      provider:
        host: "{{ ansible_host }}"
        username: "{{ creds['username'] }}"
        password: "{{ creds['password'] }}"
        auth_pass: "{{ creds['auth_pass'] }}"

  - name: Obtain commands
    include: commands_variance.yaml

  - name: Obtain Telegram
    include: telegram.yaml

Segue a execução de nossa playbook. Nesse caso chamei duas mensagens para popular mais opções para você.

Após a execução podemos consultar em nossa sala de bate papo nossa mensagem populada.

Espero que tenham gostado e nossa próxima integração será através de outra ferramenta de messaging. Aguardem!!!

Abs,
Rodrigo

Ansible – Rodar um Grupo de seu Inventário

Mon, 21 Aug 2017 00:00:00 +0000

Olá Pessoal,

Detalhando um pouco mais sobre nossa estrutura do Ansible, gostaria de trazer hoje algumas facilidades que podemos executar através de um recurso chamado ” Ad-Hoc commands “, onde caracteriza que podemos passar variáveis, limitar host, executar module, etc, através de nossa própria execução do playbook.

Neste exemplo, o que vou trazer de dica é que, a partir do momento que temos um lista grande hosts ( inventário ) em algum determinado momento acredito que, não queremos obter as informações de todos que estão presentes nesta lista, por isso podemos trazer limitações de quais hosts iremos executar nossas task. Como podem observar abaixo, fiz alteração em nosso arquivo de ( hosts ) adicionando mais equipamentos e trazendo grupos distintos de equipamentos ( routers e switches ). Para maiores detalhes dos comandos ad-hoc veja no site da documentação.

Vale lembrar que, em nossa simulação até o momento não temos esses equipamentos adicionais, foi mais pela questão demonstrar sobre quais os grupos, equipamentos estamos trazendo nesse post.

[routers]
R1 ansible_host=192.168.0.19
R33 ansible_host=192.168.0.21

[switches]
SW1 ansible_host=192.168.0.20

Devido a termos as segmentações de equipamentos fiz alteração em nosso arquivo abaixo, chamando na função ” hosts ” ambos os grupos, mas isso não é um ítem obrigatório, pois iremos chamar nossas funções via parâmetro na execução de nossa playbook.

---
- name: Acesso remoto aos equipamentos
  hosts: routers, switches
  gather_facts: no
  connection: local

  tasks:
  - name: OBTAIN LOGIN CREDENTIALS
    include_vars: secret.yaml

  - name: Define access
    set_fact:
      provider:
        host: "{{ ansible_host }}"
        username: "{{ creds['username'] }}"
        password: "{{ creds['password'] }}"
        auth_pass: "{{ creds['auth_pass'] }}"

  - name: Obtain commands
    include: commands_variance.yaml

Após essa alteração vamos executar nosso playbook, porém iremos adicionar um comando adicional ( –limit “routers” ), que por sua vez irá executar nossas tarefas em todos os routers definidos anteriormente. Segue em detalhe em nosso quadro azul.

Após essa menção detalho que estamos agora chamando nosso próximo grupo.

Logo abaixo faço uma pequena alteração, chamando agora especificamente um hosts que está dentro de um grupo de equipamentos, fazendo com que eu possa executar as tasks sem executar as tarefas em qualquer outro equipamentos que esteja em nossa lista de inventário.

Espero que vocês tenham gostado.

Abs,
Rodrigo

Ansible – Agregar TimeStamp ao Arquivo

Wed, 16 Aug 2017 00:00:00 +0000

Olá Pessoal,

Como vocês estão observando, segue mais uma evolução desenvolvimento para nosso script em Ansible. Acredito que vocês haviam se perguntado: Não vejo nenhum objetivo se eu ficar armazenando/sobrescrever o mesmo arquivo sem ter nenhum histórico ou obter um database de alteração desse arquivo? Pois é, eu também pensei dessa forma, mas devido à isso trago agora uma alteração pequena, porém importante para você rastrear seu histório de alteração ou de logs.

Em nosso playbook podemos utilizar-se da função “ lookup ” atrelado a data+time de nosso sistema operacional que está executando a playbook. Vale ressaltar que essa data não tem nenhuma amarração com o time de seu equipamento ( router, switch, etc ), e sim a máquina host que esta executando nossa biblioteca do ansible, que por consequência devemos garantir para que ela esteja sincronizada com algum serviço de NTP.

Para essa visualização eu fiz alteração apenas em nosso arquivo ” commands_variance.yaml “, adicionando nossa função ” lookup “, e por consequencia adicionei minha varável ao nome do arquivo que estou salvando em ” .txt “

---
  - name: Timestamp
    set_fact: mydate="{{lookup('pipe','date +%Y%m%d_%H%M%S')}}"

  - name: show running-config
    ios_command:
     provider: "{{ provider }}"
     commands:
        - show running-config
    register: config

  - name: save output Running
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_running_{{mydate}}.txt"

  - name: show version
    ios_command:
      provider: "{{ provider }}"
      commands:
        - show version
    register: config

  - name: save output Version
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_version.txt"

Após execução de nossa playbook segue o detalhamento da criação de meu arquivo.

Aguardo comentário e se alguém tiver mais alguma ideia para que possamos manipular esses comandos/arquivos fique a vontade de mencionar ou compartilhar. 😉

Abs,
Rodrigo

Ansible – Variações no Playbook – ” Include “

Mon, 14 Aug 2017 00:00:00 +0000

Olá Pessoal,

Baseando-se em nosso ultimo post, acredito que vocês tenham pensado em algumas alternativas para capturar comandos dos equipamentos ou de alguma forma ser mais flexível para armazenar arquivos. Pensando em algumas alternativas segue aquelas que acho interessante compartilhar com vocês para que isso possa de alguma forma ser uma implementação dentro de seu ambiente.

Como vocês observaram nosso arquivo de texto estava sendo salvo com o IP do equipamento, talvez isso não seja interessante e você gostaria de salvar esse documento através do hostname do equipamento, tendo isso como principio vamos fazer algumas alterações para que isso possa acontecer. Nosso primeiro passo é editar o arquivo de hosts ( inventário ) colocando nele a denominação do hostname e nossa variável ” ansible_host ” obviamente atrelado ao nosso IP de gerenciamento.

[routers]
R1 ansible_host=192.168.0.19

Desta forma precisamos fazer uma pequena alteração em nosso playbook adicionando a variável ” inventory_hostname ” no momento de salvar nosso arquivo ( .txt ). Para ficar melhor documentado, vocês podem observar que podemos adicionar algo após nossa variável, e assim a documentação do nome desse arquivo fica personalizada. 🙂

Segue abaixo nosso novo arquivo:

---
- name: Acesso remoto aos equipamentos
  hosts: routers
  gather_facts: no
  connection: local

  tasks:
  - name: OBTAIN LOGIN CREDENTIALS
    include_vars: secret.yaml

  - name: Define access
    set_fact:
      provider:
        host: "{{ ansible_host }}"
        username: "{{ creds['username'] }}"
        password: "{{ creds['password'] }}"
        auth_pass: "{{ creds['auth_pass'] }}"

  - name: show running-config
    ios_command:
     provider: "{{ provider }}"
     commands:
        - show running-config
    register: config

  - name: save output Running
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_running.txt"

Com isso, podemos executar nosso playbook como explicado anteriormente, e logo vocês podem observar a diferença de ” output “, para qual temos o hostname populado ” R1 “, bem como o arquivo de texto que foi gerado como ” R1_running.txt “

Depois de fazermos essas alterações vocês talvez queiram incluir mais comandos em nossa playbook, para que de alguma forma seja documentado, ou seja, vocês podem ir adicionando mais comandos conforme exemplo anterior e salvar em um novo arquivo. Segue exemplo para adicionarmos mais comandos:

- name: show version
    ios_command:
      provider: "{{ provider }}"
      commands:
        - show version
    register: config

  - name: save output Version
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_version.txt"

Após compilar novamente nossa playbook vocês podem observar que foram executados os dois comandos e consequentemente gerados dois arquivos.

Agora vêm o ponto, pensando em comandos e sobre a escalabilidade desse formato, onde teremos uma playbook gigantesca para executar várias tarefas. 💡 O que podemos fazer?

Acredito que seja mais interessante criarmos um arquivo ( yaml ), onde colocaremos todos nossos comandos, e desta forma, podemos chamar esse arquivo através de nossa playbook principal, assim ela não fica poluída com varias ações para ser executada. Para isso devemos usar nosso modulo “ include “, conforme segue abaixo em nosso script.

---
- name: Acesso remoto aos equipamentos
  hosts: routers
  gather_facts: no
  connection: local

  tasks:
  - name: OBTAIN LOGIN CREDENTIALS
    include_vars: secret.yaml

  - name: Define access
    set_fact:
      provider:
        host: "{{ ansible_host }}"
        username: "{{ creds['username'] }}"
        password: "{{ creds['password'] }}"
        auth_pass: "{{ creds['auth_pass'] }}"

  - name: Obtain commands
    include: commands_variance.yaml

Após essa inserção eu criei um novo documento ( yaml ), onde foi inserido todos os comandos que desejo fazer para meu equipamento, e assim fica mais claro as execuções de tarefas dentro de nossa playbook.

---
  - name: show running-config
    ios_command:
     provider: "{{ provider }}"
     commands:
        - show running-config
    register: config

  - name: save output Running
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_running.txt"

  - name: show version
    ios_command:
      provider: "{{ provider }}"
      commands:
        - show version
    register: config

  - name: save output Version
    copy:
      content: "{{ config.stdout[0] }}"
      dest: "/home/rodrigo/Documents/ansible/{{ inventory_hostname }}_version.txt"

Após a execução o mesmo output é observado, porém temos uma estruturação muito mais adequada para execução e mapeamento de seu script. O que acharam? Deixem seus comentários.

Abs,
Rodrigo

Finalizado o Desafio – vDM

Mon, 05 Dec 2016 00:00:00 +0000

Olá Pessoal,

Depois de alguns dias sem escrever nada em nosso BLOG, gostaria de passar por aqui para falar um pouco sobre essa experiência que obtive com esse desafio, que até o momento estou espantado por participar nesse primeiro ano e já ter conseguido atingir a meta que era de escrever 30 posts em 30 dias.

Como todos falam e escrevem, parece ser fácil, mas não é. Durante o mês de novembro fiquei pensando em todos os dias o que eu poderia compartilhar com a comunidade para que o post fosse produtivo e interessante, no intuito de atrair atenção das pessoas e trazer mensagens que fossem do nosso dia a dia, bem como ajudar a melhorar os conhecimentos e analise de tecnologias.

Pois então, em alguns momentos os posts não foram técnicos o suficiente, em outros eles foram de algumas notificações para que eu pudesse gerenciar meu tempo para conseguir escrever outro post para o dia seguinte e que fosse mais detalhado e atrativo. Enfim, consegui tirar posts que já estavão como ” drafts ” a muitos meses, e devido a esse desafio, parei e pensei preciso finalizar esses posts para agregar em nosso repertório.

Para quem não conseguiu acompanhar todos os posts, eles podem ser visualizados através do link https://ciscoredes.com.br/tag/vdm30in30/

Eu tenho agradecer ao Valdecir pelo convite e também blogueiro de nossa comunidade ( www.homelaber.com.br ) e ao grande criador desse desafio Eric Wright ( http://discoposse.com/ ) que está relacionado ao 4° Ano do programa Virtual Design Master.

Abs,
Rodrigo

Desafio 40

Wed, 30 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 40

Considere a figura. Um administrador de rede executou os comandos mostrados. O domínio de roteamento do EIGRP convergiu completamente e um administrador de rede está planejando configurar a autenticação do EIGRP ao longo de toda a rede. Quais as duas interfaces em que a autenticação do EIGRP deve ser configurada entre R2 e R3? (Escolha duas.)

A – serial 0/0/1 de R2

B – serial 0/1/0 de R2

C – gig 0/0 de R3

D – serial 0/0/1 de R3

E – serial 0/1/0 de R4

Aguardo as respostas 😉

Abs,

Rodrigo

Desafio 39

Wed, 23 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 39

Em que modo IOS do CLI o administrador de uma rede deve emitir o comando maximum-paths para configurar o balanceamento de carga no EIGRP?

A – modo de configuração global

B – modo de configuração de interface

C – modo privilegiado

D – modo de configuração do roteador

Aguardo as respostas 😉

Abs,

Rodrigo

Desafio 38

Wed, 16 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 38

Uma empresa tem um endereço de rede de 192.168.1.64 com uma máscara de sub-rede de 255.255.255.192. A empresa quer criar duas sub-redes que conteriam 10 hosts e 18 hosts respectivamente. Quais duas redes conseguiriam isso? (Escolha duas.)

A – 192.168.1.16/28

B – 192.168.1.64/27

C – 192.168.1.128/27

D – 192.168.1.96/28

E – 192.168.1.192/28

Aguardo as respostas 😉

Abs,

Rodrigo

Desafio iniciado – Start challenge

Tue, 01 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme mencionado em nosso post anterior, hoje inicia-se o desafio #vDM30in30 e #vDM30in30BR.

Para introdução em nosso desafio gostaria de mencionar que vamos iniciar os posts tentando trazer muito conteúdo atualizado, bem como conteúdo tecnico de formas mais abragentes e conforme vamos recebendo feedback, podemos posteriormente trazer maiores detalhamento de cada tecnologia.

Para ajudar em nossas divulgações vou voltar a trazer nossos desafios semanais para que o pessoal possa discutir e assim trazer maiores debates em nossa comunidade.

Vou tentar trazer conteúdos interessantes do ambientes que estou trabalhando no momento ( integrações de diferentes vendors ) e etc.

Abs,
Rodrigo‘

Desafio vDM30in30 2016

Fri, 28 Oct 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de divulgar uma ideia interessante sobre um desafio que vai iniciar-se para todos os blogueiros apaixonados por tecnologia.

A ideia do #vDM30in30 é fazer um post por dia durante 30 dias. Eu sei que isso não é facil, mas o que vale é o desafio e a diversão.

Acompanhe a tag #vDM30in30 e #vDM30in30BR no Twitter e os posts aqui no blog! Os posts começam no dia 01/11/2016

Como participar:

Deixe um comentário nesse post dizendo que você quer participar e um link para o seu blog
Escreva 30 posts em 30 dias (calma, é mais fácil do que parece)
Marque no twitter ou no facebook todos os posts que você publicar com a hashtag #vDM30in30 e #vDM30in30BR
Espalhe para todos os seus amigos e seguidores.

O importante é se divertir. Se não conseguir escrever 30 posts, escreva o máximo que puder/conseguir! O importante é participar e se divertir.

Como incentivo e mencionado acima eu vou participar, vamos ver se vou conseguir dar conta. 😉

Abs,
Rodrigo

Desafio 35

Fri, 27 Mar 2015 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 35

Qual estado de porta é introduzido pelo Rapid-PVST?

A – learning
B – listening
C – discarding
D – forwarding

Essa esta simples e rápida para responder, aguardo as respostas 😉

Abs,
Rodrigo

Desafio 34

Mon, 27 Oct 2014 00:00:00 +0000

Olá Pessoal,

Voltemos com um essa semana.

Desafio 34

Baseado na topologia abaixo e assumindo que o protocolo de roteamento referenciado em cada escolha abaixo é configurado com as configurações padrões e dado que o protocolo de roteamento está operacional em todos os roteadores. Quais as duas condições afirma que o caminho escolhido entre as redes 10.1.0.0 e 10.3.2.0 para o protocolo de roteamento mencionado:

A – Se OSPF é o protocolo de roteamento , o caminho irá ser do R1 para R3 para R4 e R5
B – Se OSPF é o protocolo de roteamento , o caminho irá ser do R1 para R2 e R5
C – Se OSPF é o protocolo de roteamento , o caminho irá ser do R1 para R5
D – Se RIPv2 é o protocolo de roteamento, o caminho irá ser R1 para R3 para R4 e R5
E – Se RIPv2 é o protocolo de roteamento, o caminho irá ser R1 para R5

Aguardo as respostas 😉

Abs,
Rodrigo

Desafio 33

Mon, 21 Apr 2014 00:00:00 +0000

Olá Pessoal,

Depois de um longo tempo sem nossos desafios. Voltemos com um essa semana.

Desafio 33

Consulte a topologia e configuração do roteador mostrado na figura abaixo. Um host na LAN está acessando um servidor FTP através da Internet. Qual dos seguintes endereços podem aparecer como um endereço de origem para os pacotes enviados pelo roteador para o servidor de destino?

A – 10.10.0.1
B – 10.10.0.2
C – 199.99.9.33
D – 199.99.9.57
E – 200.2.2.17
F – 200.2.2.18

Abs,
Rodrigo

Desafio 32

Mon, 10 Mar 2014 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 32

O que irá acontecer depois de trocar o ” configuration register “ para 0x2142 e reiniciar o roteador ( Escolha duas respostas )?

A – A imagem do IOS vai ser ignorada
B – O roteador irá para o prompt no modo de configuração inicial
C – O roteador vai para o modo ROM
D – Qualquer configuração executada na NVRAM vai ser ignorada
E – A configuração da memória flash irá ser carregada.

Aproveitem!!!

Abs,
Rodrigo

Desafio 31

Mon, 03 Feb 2014 00:00:00 +0000

Olá pessoal,

Segue um novo desafio

Desafio 31

O comandos abaixo foram executados na interface fa0/1 do switch 2950.

2950Switch(config-if)#switchport port-security
2950Switch(config-if)#switchport port-security mac-address sticky
2950Switch(config-if)#switchport port-security maximum 1

O frame ethernet que é mostrado chega na interface fa0/1.

Quais as duas funções que irá ocorrer quando esse frame é recebido pelo 2950Switch? ( Escolha duas opções )

A – A tabela de mac address irá agora ter uma entrada adicional de fa0/1 FFFF. FFFF.FFFF
B – Somente o host A irá ser liberado para transmitir frames na interface fa0/1
C – Esses frames irão ser descartados quando for recebido pelo switch 2950
D – Todos os frames chegando no switch 2950 com destino de 0000.00aa.aaaa irão ser encaminhados para a saída fa0/1
E – Host B e C podem encaminhar frames para saída fa0/1 , mas o frames chegando de outros switches não irão ser encaminhados para saída da fa0/1
F – Somente frames da origem 0000.00bb.bbbb, o primeiro MAC Address aprendido do switch 2950 irão ser encaminhados para saída da fa0/1

Abs,
Rodrigo

Desafio 30

Sun, 19 Jan 2014 00:00:00 +0000

Olá Pessoal,

Segue nosso desafio da semana para tratar sobre NAT.

Desafio 30

Baseado na figura abaixo, qual é afirmação relacionado a configuração para esta rede:

A – A configuração que é mostrada indica que o espaço dos endereços de saída para a tradução são inadequados em relação aos números de endereços internos que são suportados.
B – Por que o endereçamento na interface F0/1, o endereço da interface Serial 0/0 não irá suportar a configuração de NAT conforme mostrado.
C – O número 1 referenciado para o comando ip nat inside source referencia ao access-list número 1
D – O External router deve ser configurado com uma rota estática para a rede 172.16.2.0/24

Abs,
Rodrigo

Desafio 29

Mon, 23 Dec 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 29

Qual é o propósito do ” Inverse ARP “?

A – Mapear um IP conhecido para um MAC Address
B – Mapear um SPID conhecido para um MAC Address
C – Mapear um MAC conhecido para um IP Address
D – Mapear um DLCI conhecido para um IP Address
E – Mapear um IP conhecido para um SPID
F – Mapear um DLCI conhecido para um MAC Address

PS.: Vocês já executaram nosso QUIZ disponíveis para testar seu conhecimento. Verifique em nosso BLOG.

Abs,
Rodrigo

Desafio 28

Mon, 11 Nov 2013 00:00:00 +0000

Olá pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 28

Verifique a figura abaixo para responder o desafio:

O HSRP foi configurado na rede para prover redundância no trafego IP. O administrador da rede verificou que o R2 não esta se tornando ativo quando a Serial 0 do R1 fica ” down “. O que deve ser mudado para resolver o problema?

A – R2 deve ser configurado com um endereço virtual no HSRP
B – R2 deve ser configurado com uma prioridade 100 de ” standby “
C – A interface Serial 0 no R2 deve ser configurada com um valor de decremento 20
D – A interface Serial 0 no R1 deve ser configurada com um valor de decremento 20

Espero que aproveitem, lembrando que esse tema é novo e cobrado na nova versão do CCNA.

Abs,
Rodrigo

Desafio 27

Mon, 07 Oct 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG

Desafio 27

Em uma tentativa para negar o acesso a WEB relacionado a uma subnet, todo o trafego foi negado. Qual comando na interface irá remover imediatamente o efeito da ACL 102?

A – no ip access-class 102 out
B – no ip access-group 102 out
C – no ip access-group 102 in
D – no ip access-list 102 in
E – no ip access-class 102 in

Abs,
Rodrigo

Desafio 26

Mon, 16 Sep 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para essa semana.

Desafio 26

A rede com o endereço IP 172.31.0.0/19 deve ser configurado no roteador com a configuração parcial mostrado na figura abaixo. Qual das seguintes afirmações descreve o número de sub-redes e hosts disponíveis que resultarão desta configuração?

A – Existem 7 sub-redes utilizáveis, com 2.046 endereços de hosts utilizáveis.
B – Existem 8 sub-redes utilizáveis, com 30 endereços de hosts utilizáveis.
C – Há 7 sub-redes utilizáveis, com 30 endereços de hosts utilizáveis.
D – Há 8 sub-redes utilizáveis, com 2.046 endereços de hosts utilizáveis.
E – Existem 7 sub-redes utilizáveis, com 8.190 endereços de host utilizáveis.
F – Há 8 sub-redes utilizáveis, com 8.190 endereços de host utilizáveis.

Espero comentários.

Abs,
Rodrigo

Desafio 25

Mon, 02 Sep 2013 00:00:00 +0000

Olá Pessoal,

Segue um desafio para animar a semana.

Desafio 25

A access list foi configurada na interface Serial 0/0 do router RTB como sendo na direção de ” outbond “. Qual dos dois pacotes, se roteado pela interface deverá ser negado? (Escolha duas ).

access-list 101 deny tcp 192.168.15.32 0.0.0.15 any eq telnet

access-list 101 permit ip any any

A – Endereço IP de origem: 192.168.15.5 / Porta de destino: 21
B – Endereço IP de origem: 192.168.15.37 / Porta de destino: 21
C – Endereço IP de origem: 192.168.15.41 / Porta de destino: 21
D – Endereço IP de origem: 192.168.15.36 / Porta de destino: 23
E – Endereço IP de origem: 192.168.15.46 / Porta de destino: 23
F – Endereço IP de origem: 192.168.15.49 / Porta de destino: 23

Espero que gostem e compartilhe nossos desafios.

Abs,
Rodrigo

Desafio 24

Mon, 29 Jul 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio

Desafio 24

A figura abaixo mostra o resultado de uma tentativa de abrir uma conexão Telnet ao router ACCESS1 do router Remote27. Qual dos seguintes comandos irá corrigir este problema?

A – ACCESS1(config)# line console 0
ACCESS1(config-line)# password cisco

B – Remote27(config)# line console 0
Remote27(config-line)# login
Remote27(config-line)# password cisco

C – ACCESS1(config)# line vty 0 4
ACCESS1(config-line)# login
ACCESS1(config-line)# password cisco

D – Remote27(config)# line vty 0 4
Remote27(config-line)# login
Remote27(config-line)# password cisco

E – ACCESS1(config)# enable password cisco

F – Remote27(config)# enable password cisco

Abs,
Rodrigo

Desafio 22

Mon, 27 May 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 22

Verifique abaixo. Os hosts na mesma VLAN podem se comunicar uns com os outros, mas são incapazes de se comunicar com hosts em diferentes VLANs. O que é necessário para permitir a comunicação entre VLANs?

A – Um switch com um link trunk que deve ser configurado entre os switches.
B – Um roteador com um endereço IP na interface física que deverá se conectado ao switch.
C – Um switch com um link de acesso que deve ser configurado entre os switches.
D – Um roteador com sub-interfaces configurado na interface física, que vai ser ligado ao switch.

Abs,
Rodrigo

Desafio 20

Mon, 15 Apr 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 20

Porque P4S-R1 não consegue estabelecer adjacência OSPF com P4S-R3 conforme demostra na figura abaixo: ( Escolha duas alternativas )

A – O EIGRP também esta configurado nos roteadores com uma distância administrativa menor.
B – Todos os roteadores precisam ser configurados para a área de backbone 1.
C – P4S-R1 e P4S-R3 estão configurados em áreas distintas.
D – O temporizadores hello e dead interval não estão configurados com os mesmos valores em P4S-R1 e P4S-R3.

Aguardo comentários

Abs,
Rodrigo

Desafio 19

Mon, 25 Mar 2013 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio

Desafio 19

A empresa CiscoRedes está preocupada com o acesso não autorizado ao servidor Payroll. Os computadores Accounting1, CEO, Mgr1, e Mgr2 devem ser os únicos computadores com acesso ao servidor Payroll. Quais os recursos que devem ser implementados para ajudar a prevenir o acesso não autorizado ao servidor? (Escolha dois)

A – Access lists
B – Senha encriptada no roteador
C – STP
D – VLANs
E – VTP
F – Wireless LANs

Aguardo comentários 🙂

Att,
Rodrigo

Desafio 15

Sun, 06 Jan 2013 00:00:00 +0000

Olá Pessoal,

Mais um desafio para nosso BLOG.

Desafio 15

O administrador de rede criou uma nova VLAN no Switch1 e acrescentou o host C e o host D. O administrador configurou corretamente as interfaces FastEthernet0/13 e FastEthernet0/14 para ser membro da nova VLAN. No entanto, depois que o administrador de rede finalizou a configuração, o host A pode comunicar-se com o host B, mas o host A não pode-se comunicar com o host C ou D. Quais comandos são necessários para resolver esse problema?

A – Router(config)# interface fastethernet 0/1.3
Router(config-if)# encapsulation dot1q 3
Router(config-if)# ip address 192.168.3.1 255.255.255.0

B – Router(config)# router rip
Router(config-router)# network 192.168.1.0
Router(config-router)# network 192.168.2.0
Router(config-router)# network 192.168.3.0

C – Switch1# vlan database
Switch1(vlan)# vtp v2-mode
Switch1(vlan)# vtp domain cisco
Switch1(vlan)# vtp server

D – Switch1(config)# interface fastethernet 0/1
Switch1(config-if)# switchport mode trunk
Switch1(config-if)# switchport trunk encapsulation isl

Aproveite e compartilhe!!!

Abs,
Rodrigo

Desafio 14

Sun, 09 Dec 2012 00:00:00 +0000

Olá Pessoal,

Vamos de mais um desafio.

Desafio 14

A rede mostrada no diagrama abaixo está com problemas de conectividade. Qual das seguintes opções irá corrigir os problemas? (Escolha duas alternativas.)

A – Configure o gateway no Host A como 10.1.1.1.
B – Configure o gateway no Host B como 10.1.2.254.
C – Configurar o endereço IP no Host A como 10.1.2.2.
D – Configure o endereço IP no Host B como 10.1.2.2.
E – Configure as máscaras de ambos os Hosts para ser 255.255.255.224.
F – Configure as máscaras de ambos os Hosts para ser 255.255.255.240.

Abs,
Rodrigo

Desafio 13

Sun, 02 Dec 2012 00:00:00 +0000

Olá Pessoal,

Segue um novo desafio voltado para switch.

Desafio 13

Um administrador de rede configurou dois switch denominados de Londres e Madrid, para usar VTP. No entanto, os switches não estão compartilhando mensagens VTP. Dada a saída do comando mostrado abaixo, porque os switches não estão compartilhando mensagens VTP?

A – A versão VTP não está configurado corretamente.
B – O modo de operação VTP não está configurado corretamente.
C – O nome de domínio VTP não está configurado corretamente.
D – VTP pruning está desativado.
E – O modo VTP V2 está desativado.
F – O Trap VTP está desativado.

Aproveitem!! Compartilhe!!!

Abs,
Rodrigo

Desafio 12

Sun, 18 Nov 2012 00:00:00 +0000

Olá caros,

Segue mais um desafio voltado para calculos de endereços IP. Esse é bem tranquilo.

Desafio 12

Dada as opções abaixo, qual endereço vai representar um endereço unicast?

A – 224.1.5.1
B – FFFF.FFFF.FFFF
C – 192.168.24.59/30
D – 255.255.255.255
E – 172.31.128.255/18

Participem!!! Lembre-se sempre de explicar sua decisão

Abs,
Rodrigo

Desafio 11

Sun, 11 Nov 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 11

Qual das seguintes afirmações melhor descreve as características de transmissão das redes abaixo, observando em questões de domínios de colisão e domínio de broadcast? (Seleccione as duas melhores resposta)

A – Há dois domínios de broadcast na rede.
B – Existem quatro domínios de broadcast na rede.
C – Existem seis domínios de broadcast na rede.
D – Existem quatro domínios de colisão na rede.
E – Existem cinco domínios de colisão na rede.
F – Existem sete domínios de colisão na rede.

Participem!!!

Abs,
Rodrigo

Desafio 10

Fri, 02 Nov 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 10

Dois roteadores nomeados Atlanta e Brevard são ligados por suas interfaces seriais como mostrado na figura abaixo, entretanto não há conectividade de dados entre eles. O roteador Atlanta é conhecido por ter uma configuração correta. Dadas as configurações parciais mostradas, qual é o problema no roteador Brevard que está causando a falta de conectividade?

A – Nenhuma loopback foi definida.
B – O endereço IP está incorreto.
C – A máscara de sub-rede está incorreta.
D – Os encapsulamentos das interfaces seriais são incompatíveis.
E – O MTU é muito grande.
F – A largura de banda não é compatível com o interface conectada.

Participem!!!

Comente suas respostas explicando o porque de sua decisão.

Abs,
Rodrigo

Desafio 9

Sun, 28 Oct 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio:

Desafio 9:

O switch CiscoRedes tem um link trunk configurado com o encapsulamento IEEE 802.1q. Qual é o máximo tamanho do frame Ethernet neste link trunk?

A – 1496 bytes
B – 1500 bytes
C – 1518 bytes
D – 1522 bytes
E – 1548 bytes

Participem!!!

Abs,
Rodrigo

Desafio 8

Mon, 22 Oct 2012 00:00:00 +0000

Olá Caros,

Segue mais um desafio.

Desafio 7

Todos os roteadores da rede ilustrada no gráfico fazem parte da mesma área OSPF. Todos os roteadores são ligados à energia simultaneamente, exceto o Roteador E, que foi ativado no dia seguinte. Qual dos roteadores será o BDR depois da rede convergir?

A – Roteador A
B – Roteador B
C – Roteador C
D – Roteador D
E – Roteador E

Participem!!!

Abs,
Rodrigo

Desafio 7

Sun, 14 Oct 2012 00:00:00 +0000

Olá caros,

Segue mais um desafio.

Desafio 7

Veja a figura abaixo. Os dois dispositivos expostos são os únicos dispositivos Cisco na rede. A interface serial entre os dois dispositivos tem uma máscara de 255.255.255.252. Dada a saída que é mostrada, quais são as três afirmações são verdadeiras?

A- O endereço da serial de Manchester é 10.1.1.1.
B- O endereço da serial de Manchester 10.1.1.2.
C- O roteador Londres é um 2610 da Cisco.
D- O roteador Manchester é um 2610 da Cisco.
E- As informações CDP foi recebido na porta Serial0/0 do roteador Manchester
F- As informações CDP foi enviada pela porta Serial0/0 do roteador Londres.

Participe!!!

Abs,
Rodrigo

Desafio 6

Sun, 07 Oct 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 6

Consulte a figura abaixo e descreva qual afirmação descreve o DLCI 17?

A- DLCI 17 descreve um circuito ISDN entre R2 e R3.
B- DLCI 17 descreve um PVC em R2. Ele não pode ser usado em R3 ou R1.
C- DLCI 17 é o endereço camada 2 usado por R2 para relatar um PVC para R3.
D- DLCI 17 relata um circuito dial-up de R2 e R3 para a operadora.

Participe!!!

Abs,
Rodrigo

Desafio 5

Mon, 01 Oct 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 5

Um administrador de rede gostaria de configurar um roteador EIGRP como um stub router que somente anuncia as redes diretamente conectadas e rotas sumarizadas. Qual o comando que o administrador deve configurar no roteador?

A- eigrp stub
B- eigrp stub connected
C- eigrp stub summary
D- eigrp stub connected static
E- eigrp stub receive-only

Participem!!!

Abs,
Rodrigo

Desafio 4

Mon, 24 Sep 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio.

Desafio 4

Consulte a figura abaixo. Qual é o significado do termo dynamic exibido na saída do comando show frame-relay map.

A- A interface serial 0/0 esta passando tráfego.
B- O DLCI 100 foi dinâmicamente alocado pelo roteador R1
C- A interface serial 0/0 adquiriu o endereço IP 172.16.3.1 de algum servidor DHCP
D- O DLCI 100 irá ser dinâmicamente mudado como requirido para adpatar as mudanças na nuvem Frame Relay
E- O mapeamento entre o DLCI 100 e a ponta remota com IP address 172.16.3.1 foi aprendido através do Inverse ARP

Participem!!!

Abs,
Rodrigo

Desafio 3

Mon, 17 Sep 2012 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio. Nesse iremos comentar sobre OSPF.

Desafio 3

Um administrador de rede esta tentando solucionar um problema de configuração dos roteadores OSPF R1 e R2. Os roteadores não podem estabelecer uma relação de adjacência em sua ligação Ethernet. A figura mostra a saída do comando show ip ospf interface ethernet 0 para roteadores R1 e R2. Com base na informação abaixo, qual é a causa deste problema?

A – A área OSPF não está configurada corretamente.
B – A prioridade em R1 deve ser configurado com um valor superior.
C – O custo de R1 deve ser maior.
D – Os temporizadores hello e dead timers não estão configurados corretamente.
E – Um router BDR tem que ser adicionado na rede.
F – O processo OSPF ID deve corresponder.

Participem!!!

Abs,
Rodrigo

Desafio 2

Mon, 10 Sep 2012 00:00:00 +0000

Olá Pessoal,

Conforme combinado segue mais um desafio.

Desafio 2

Uma lista de acesso foi escrita com as quatro declarações mostrada na figura. Qual afirmação da lista de acesso irá combinar todas as quatro declarações em uma única instrução que vai ter exatamente o mesmo efeito?

A – access-list 10 permit 172.29.16.0 0.0.0.255
B – access-list 10 permit 172.29.16.0 0.0.1.255
C – access-list 10 permit 172.29.16.0 0.0.3.255
D – access-list 10 permit 172.29.16.0 0.0.15.255
E – access-list 10 permit 172.29.0.0 0.0.255.255

Abs,
Rodrigo

Desafio 1

Sun, 02 Sep 2012 00:00:00 +0000

Olá Caros,

Gostaria de trazer mais uma ideia para nosso BLOG, na qual irei trazer uma questão por semana para nossos leitores. Espero com isso tentar trazer questões do dia-a-dia, bem como questões que estão caindo nos exames de certificação Cisco.

Vocês podem responder através dos comentários e no final do período para colocar um novo desafio irei colocar a resposta do anterior. Vamos aproveitar para discutir as questões e avaliar os pontos conflitantes.

Conforme solicitado, vamos iniciar nosso primeiro desafio falando de ACL.

Desafio 1

Consulte o gráfico. Foi decidido que o PC1 deve ser negado para acesso ao Server 1. Qual dos seguintes comandos são necessários para evitar apenas que o PC1 acesse o Server1, permitindo assim todo o tráfego a fluir normalmente? (Escolha dois)

A – Router(config)# interface fa0/0
Router(config-if)# ip access-group 101 out
B – Router(config)# interface fa0/0
Router(config-if)# ip access-group 101 in
C – Router(config)# access-list 101 deny ip host 172.16.161.150 host 172.16.162.163
Router(config)# access-list 101 permit ip any any
D – Router(config)# access-list 101 deny ip 172.16.161.150 0.0.0.255 172.16.162.163 0.0.0.0
Router(config)# access-list 101 permit ip any any

Abs,
Rodrigo

NetRiders – América Latina

Sat, 11 Aug 2012 00:00:00 +0000

Olá Pessoal,

Inicia-se mais um ano de competições para os alunos inscritos no NetAcademy, para qual temos a competição chamada de NetRiders.

Todos os alunos que são elegíveis na Academia pode participar dessa competição e concorrer no final da competição a uma bolsa de estudos na sede da Cisco nos Estados Unidos.

Segue uma apresentação explicando sobre o processo:

[gview file=”https://www.ciscoredes.com.br/wp-content/uploads/NetRiders Portuguese.pdf” height=”500″ width=”600″ save=”0″ force=”1″]

Para maiores informações e cadastro para participar, visitem o site do Netriders através do http://www.academynetriders.com/file.php/1/netriders_info/region_latam_br.html

Abraços
Rodrigo

Protocolo OSPF – parte 1

Thu, 23 Feb 2012 00:00:00 +0000

Olá Pessoal,

Gostaria de iniciar um assunto que hoje é muito utilizado no nosso dia a dia, e nele temos vários pontos a se discutir e com certeza para aprender. Iremos iniciar uma sequencia de posts para trazer os conceitos desse protocolo IGP que é muito utilizado dentro das corporações.

– Introdução

O protocolo OSPF (Open Shortest Path First), definido pela RFC 2328, é um protocolo IGP (Interior Gateway Protocol), ou seja, desenhado para uso em um Sistema Autônomo Interno ( intra-AS ). O protocolo OSPF foi desenvolvido para atender às necessidades colocadas pelas comunidades da Internet, que demandavam um protocolo IGP eficiente, não-proprietário e operacional com outros protocolos de roteamento.

OSPF baseia-se na tecnologia “ link-state ”, que é bem diferente e bem mais avançada que a tecnologia utilizada em protocolos puramente vetoriais, como o RIP. Como mencionado, nos temos dois tipos de tecnologia que está envolvida com os protocolos de roteamento, que seria link state e vetor distância, veja quais são as diferenças:

Vetor de Distância: Os protocolos que utilizam dessa tecnologia tem como a principal característica a quantidade de saltos, ou seja, a cada ” hop ” para alcançar aquela determinada rede que você deseja, ela será incrementada na distância ” saltos “.
Link State: Os protocolos que utilizam dessa tecnologia tem como a principal característica em trabalhar através do estado do link, ou seja, a métrica inserida para esse tipo de protocolo é baseado em caracteristicas como banda, delay, confiabilidade, carga etc.

Através desses pontos podemos citar as características essenciais que o protocolo utiliza dentro do ambiente:

Não existe limite de saltos para o OSPF
OSPF permite a utilização de VLSM
Podemos fazer utilização de criptografia para a troca das tabelas de roteamento
Toda atualização/anúncio das redes dentro do protocolo são executadas através de endereços multicast
OSPF permite a execução de balanceamento de carga mais eficaz
Dentro do protocolo podemos fazer a utilização de uma hierarquia mais avançada com a utilização de areas. Fazendo dessa forma um método mais controlado de sumarização de rotas e atualizações de tabela de roteamento.
OSPF permite marcações de rotas vindo de outros protocolos externos como BGP, permitindo um rastreamento dessas redes.
Devido a todos esses pontos citados, obviamente que esse protocolo irá fazer uma utilização maior de CPU e memória, devido a diversos pontos adicionais que ele utiliza para controle do protocolo de roteamento, além do que ele consegue montar uma árvore completa da rede.

Após essa breve explicação de OSPF, iremos avançar para nosso próximo post com os conceitos do algoritmo SPF ( Dijkstra ).

Aguardem cenas do próximo capítulo 😀

Abs,
Rodrigo