Relatório Switch

Universidade São Francisco
Engenharia de Computação
Relatório Switch Cisco SF300 – 24P
Bruno Henrique Techeira
RA: 002201601669
Isadora F. M. Fonseca
RA: 002201600150
Murilo Ibrahim Bonomo
RA: 002201600781
6º Semestre
Itatiba
2018

Sumário
Objetivo ................................................................................................................................................... 3
Materiais .................................................................................................................................................. 3
Descrição Teórica .................................................................................................................................... 3
O que é um Switch? ............................................................................................................................. 3
Modelo de Rede Hierárquica............................................................................................................... 3
Camada de Acesso .......................................................................................................................... 4
Camada de Distribuição .................................................................................................................. 4
Camada de Núcleo (Core) ............................................................................................................... 5
Switchs L2 e L3 ................................................................................................................................... 5
VLAN .................................................................................................................................................. 6
Quando ter uma rede física segmentada em VLANs? .................................................................... 6
VLANs - Tipos de Portas ................................................................................................................ 8
Camada de Rede e o Protocolo IP ....................................................................................................... 8
O Protocolo IP ............................................................................................................................... 10
Roteamento IP ................................................................................................................................... 12
Endereçamento Dinâmico ............................................................................................................. 12
Endereçamento Fixo ...................................................................................................................... 13
Roteamento Estático ...................................................................................................................... 13
Switch TP- Link ................................................................................................................................ 23
Switch Dell ........................................................................................................................................ 23
Referências ............................................................................................................................................ 25
2

Objetivo
Desenvolver um tutorial de configuração básica de um switch de Acesso (L3).
Materiais
Cisco SF300 24 Portas 10/100 Managed Switch
Cabo de Rede cat5e
Notebook
Descrição Teórica
O que é um Switch?
O Switch é um importante equipamento que possibilita a conexão de redes de
computadores. Ou seja, o switch realiza a conexão entre várias máquinas.
Este equipamento tem a capacidade de manter a comunicação sempre disponível, isto
é possível, pois o switch evita a colisão de dados da rede, sobretudo quando as mesmas estão
congestionadas.
Além da vantagem considerável no desempenho das redes de computadores
congestionadas, o switch também permite a comunicação em redes que tenham máquinas com
placas com velocidades diferentes, sem que a velocidade seja prejudicada.
Figura 1: Switch Cisco SF300 24 Portas
Modelo de Rede Hierárquica
Para pequenas e médias empresas, a integração da rede utilizando dados, voz e vídeo
tornam-se essencial para os negócios. Logo, uma rede local (LAN) projetada corretamente é
um requisito fundamental.
3

Uma rede construída de forma hierárquica torna mais fácil o gerenciamento, expansão
e troubleshooting (diagrama indicando os diversos possíveis problemas que um produto,
processo ou sistema operacional pode apresentar, com suas causas e como proceder diante de
cada problema).
O design de rede hierárquico envolve a divisão da rede em camadas discretas,
facilitando escalabilidade e desempenho. São divididos em três camadas: Acesso,
Distribuição e Núcleo (Core).
Figura 2: Camadas Hierárquicas
Camada de Acesso
A camada de acesso faz interface com dispositivos finais, como PCs, impressoras e
telefones IP, para fornecer acesso ao restante da rede. Na camada de acesso podem estar
switches e pontos de acesso wireless (AP). O principal propósito da camada de acesso é
fornecer um meio de conectar dispositivos à rede e controlar quais têm permissão de
comunicação na rede.
Camada de Distribuição
A camada de distribuição agrega os dados recebidos dos switches da camada de
Acesso antes de serem transmitidos para a camada de Núcleo (Core) para que haja o
roteamento até seu destino final.
A camada de distribuição controla o fluxo do tráfego da rede usando políticas e
determina domínios de broadcast, realizando funções de roteamento entre VLANs. Switches
4

da camada de distribuição costumam ser dispositivos de alto desempenho que têm alta
disponibilidade e redundância para assegurar a confiabilidade.
Camada de Núcleo (Core)
A camada de núcleo do design hierárquico é o backbone (termo utilizado para
identificar a rede principal pela qual os dados de todos os clientes da Internet passam) de alta
velocidade das redes interconectadas.
Como a camada de núcleo é essencial à interconectividade entre os dispositivos da
camada de distribuição, é importante que o núcleo seja altamente disponível e redundante. A
área do núcleo também pode se conectar a recursos de Internet e deve ser capaz de
encaminhar grandes quantidades de dados rapidamente.
Switchs L2 e L3
Switches L3 (ou qualquer outro elemento L3) são aqueles capazes de suportar
protocolos que residem na camada 3, como por exemplo, o IP. Switches, por definição,
operam na camada 2 (Enlace), onde protocolos de camadas superiores não são suportados.
O endereço IP configurado em switches L2 serve meramente para a gerência deste
switch, ou seja, é um endereço IP que você configura como se fosse um computador. Serve
apenas para que o switch seja acessível remotamente (via Telnet, por exemplo), ou para que
programas de gerenciamento possam enxergá-lo. Ele segue sendo um switch L2, ou seja, não
suporta roteamento IP.
Switches L3, além de fazerem a comutação de frames, podem fazer também a
comutação de pacotes, e também via hardware. Como switches possuem chips dedicados –
conhecidos como ASICS – para a realização destas comutações, o processo de
encaminhamento de pacotes em switches L3 pode, algumas vezes, ser mais eficiente que em
roteadores convencionais. Esta seria uma das grandes diferenças entre switches L3 e
roteadores. Outra diferença seria os tipos de interfaces suportados por um e por outro.
Switches L3 – em sua grande maioria – trabalham nas camadas 1 e 2 com o conhecido
padrão Ethernet (seja à 10, 100, 1000 ou 10000 bps). Roteadores, por sua vez, disponibilizam
uma variedade muito maior de padrões de interfaces, por exemplo: Serial, ATM, Ethernet,
Token Ring, etc.
5

VLAN
Uma VLAN é basicamente uma rede lógica onde podemos agrupar várias máquinas de
acordo com vários critérios (ex. grupos de utilizadores, por departamentos, tipo de tráfego,
etc).
As VLANs permitem a segmentação das redes físicas, sendo que a comunicação entre
máquinas de VLANs diferentes terá de passar obrigatoriamente por um router ou outro
equipamento capaz de realizar encaminhamento, que será responsável por encaminhar o
tráfego entre redes (VLANs) distintas.
De referir ainda que uma VLAN define um domínio de broadcast (ou seja, um
brodcast apenas chega aos equipamentos de uma mesma VLAN). As VLANs oferecem ainda
outras vantagens das quais se destacam: segurança, escalabilidade, flexibilidade, redução de
custos, etc.
Figura 3: Exemplo de VLAN.
Quando ter uma rede física segmentada em VLANs?
Imaginem, por exemplo, que foram contactados para implementar uma rede numa
Universidade. Considerando que vamos ter utilizadores/serviços/perfis distintos (ex. Apoio à
Direção, pessoal da contabilidade, pessoal dos recursos humanos, externos, etc) a ligarem-se à
mesma rede física.
Nesse sentido é importante que as máquinas estejam em redes separadas (mesmo
estando ligadas no mesmo switch ou segmento de rede). Não faz sentido (essencialmente por
questões de segurança), que um utilizador (Ex: um aluno), se ligue à mesma rede onde estão
os utilizadores que fazem parte do serviço da contabilidade.
6

Figura 4: Figura de Exemplo.
Vejam o seguinte cenário para um edifício:
Três grupos distintos de utilizadores que pertencem à contabilidade, gestão de recursos
humanos e apoio à direção. Os utilizadores dos três serviços encontram-se distribuídos pelos
vários pisos no mesmo edifício, mas em termos de rede (uma que vez foram configuradas
VLANs), encontram-se na rede (VLAN) definida para cada serviço.
A comunicação entre utilizadores de serviços diferentes só é possível, se configurado
o encaminhamento no router.
A constituição de VLANs numa rede física pode dever-se a questões de:
Organização: diferentes departamentos/serviços podem ter a sua própria
VLAN. De referir que a mesma VLAN pode ser configurada ao longo de vários
switchs, permitindo assim que utilizadores do mesmo departamento/serviço estejam
em locais físicos distintos (ex. Utilizador A – Polo 1, utilizador B – Polo 2) da mesma
instituição;
Segurança: Pelas questões que já foram referidas acima, ou, por exemplo, para
que os utilizadores de uma rede não tenham acesso a determinados servidores;
Segmentação: Permite dividir a rede física, em redes lógicas menores e assim
tem um melhor controlo/gestão em nível de utilização/tráfego.
7

VLANs - Tipos de Portas
Um switch com a capacidade para criação de VLAN suporta dois tipos de portas:
Figura 5: Exemplo de Portas VLAN.
Portas de Acesso (ligações de acesso): permite associar uma porta do switch a uma
VLAN. São usadas para ligar PCs, impressoras, etc. Por omissão, todas as portas do switch
vêm configuradas na VLAN 1.
Portas Trunk (ligações partilhadas): É normalmente usada para interligação de
switchs ou ligação a routers, e permite a passagem de tráfego de várias VLANs.
Configurando uma porta como trunk, todo o tráfego de todas as VLANs criadas no switch
pode passar por lá, no entanto o administrador pode limitar ao número de VLANs que
pretender.
Camada de Rede e o Protocolo IP
A camada rede é preocupada com o envio das mensagens fim a fim. Opera
basicamente com endereços de rede, que são globais por natureza, como o endereço IP.
Essa camada é a responsável pelo roteamento dos dados, ou seja, o encaminhamento
dos pacotes pela rede é completamente independente do meio de transmissão, garantindo
assim o roteamento dos pacotes por redes heterogêneas.
Ela executa também funções de controle de erro e de fluxo. O controle de fluxo
permite controlar a banda transmitida dinamicamente de forma a evitar que ocorram gargalos
na rede.
8

O modelo utilizado na Internet é uma rede de datagramas onde a comunicação entre
sistemas finais não requer estabelecimento de conexão e não utiliza de forma exclusiva o
meio de comunicação.
Na Figura 5 é visto o modelo de datagrama onde não existe a garantia de que todos os
pacotes seguirão o mesmo caminho, uma vez que os caminhos são baseados nas rotas
configuradas nos roteadores. Tais rotas podem ser definidas de forma manual (rotas estáticas)
ou configuradas automaticamente (protocolos de roteamento).
Figura 6: Conceito de Datagrama.
No modelo TCP/IP a camada de rede recebe os serviços da camada de enlace e presta
serviços para a camada de transporte.
Serviços oferecidos:
Interconexão: prover conexão lógica entre diversas redes físicas heterogêneas
(podem conter diferentes tecnologias de enlace, por exemplo, ATM e ethernet) de
forma que as camadas superiores abstraiam o caminho percorrido.
Endereçamento: Prover a identificação de forma única de um host na rede ao
qual faz parte seja esta rede uma LAN ou a Internet.
Roteamento: prover a escolha de rotas por onde os pacotes irão trafegar para
que cheguem ao seu destino.
Encapsulamento: encapsular pacotes recebidos de camadas superiores num
datagrama.
Fragmentação: permite que um datagrama viaje por diferentes redes sem a
preocupação com a tecnologia executadas. Assim, algumas vezes é necessário dividir
os pacotes para se adaptar ao novo segmento de rede.
9

O Protocolo IP
O Internet Protocol, ou simplesmente IP, é um protocolo da camada de rede
responsável pelo encaminhamento dos dados numa rede. Presta todos os serviços de rede
(interconexão, roteamento, endereçamento, fragmentação e encapsulamento) para as camadas
superiores.
É o protocolo base da arquitetura internet e é utilizado por todos os serviços de aplicação
como: páginas, e-mail, transferência de arquivos, gerência de redes, etc.
Endereçamento IP
Cada computador conectado a internet possui um endereço IP único e universal
composto de 32 bits.
Diferentemente do MAC Address o endereço IP é configurado via software e pode ser
alterado pelo usuário e/ou administrador da rede. Para configurar o endereço IP devemos
considerar:
Máscara: Uma máscara de subrede é um número de 32 bits usado para separar
em um IP a parte correspondente à rede pública, à subrede e aos hosts. Uma subrede é
uma divisão de uma rede de computadores – é a faixa de endereços lógicos reservada
para uma organização.
A divisão de uma rede grande em menores resulta em um tráfego de rede
reduzido, administração simplificada e melhor desempenho de rede. No IPV4 uma
subrede é identificada por seu endereço base e sua máscara de subrede.
Gateway: dispositivo intermediário geralmente destinado a interligar redes
servindo de caminho para elas. Pode também separar domínios de colisão ou mesmo
traduzir protocolos. Exemplos: roteadores, firewalls e Proxy.
DNS: Os servidores DNS (Domain Name System, ou sistema de nomes de
domínios) são os responsáveis por localizar e traduzir para números IP os endereços
dos sites que digitamos nos navegadores.
Por padrão, utilizamos o serviço de DNS oferecido pelo provedor de acesso ou a
empresa responsável por manter a nossa conexão funcionando, como NET, Vivo e GVT,
mas não é obrigatório utilizá-lo. É possível optar por serviços que atendam melhor a nossa
10

necessidade, oferecendo mais performance, mais segurança ou mesmo os dois, como é o
caso do OpenDNS, Google Public DNS e Comodo Secure DNS.
IPs Privados e Públicos
Dentre as quatro bilhões de possibilidades disponíveis, três faixas são reservadas para
redes privadas. Uma rede privada não pode se comunicar diretamente com redes públicas,
como a internet. Se um dispositivo em uma rede privada deseja acessar a internet, será
necessária a utilização de um gateway. Normalmente este gateway terá de fazer NAT
(Network address translation).
Qualquer referência à IPs privados tem como objetivo informar que o mesmo pertence
a uma rede que não pode conectar-se diretamente a internet. Tais endereços são comumente
utilizados em redes locais (LANs).
NAT (Network Address Translation)
Com o compartilhamento de internet entre diversas estações numa LAN saindo por um
único gateway, surgiu o problema de como os computadores pertencentes a esta LAN
poderiam receber as respostas aos seus pedidos feitos para fora da rede.
Como sabemos, uma LAN com IPs privados nunca poderiam acessar a internet, pois
não existem redes com tais faixas de IP e o computador que recebesse um pedido com um
desses números não saberia para onde enviar a resposta.
Figura 7: Exemplo de uma LAN com único IP Público.
Desta forma, o gateway responsável pelo acesso à outras redes precisavam traduzir o
endereço interno para um IP público endereçável à internet. Sendo assim, os pedidos teriam
de ser gerados com um IP global do router. Mas quando a resposta chegasse ao router, seria
preciso saber a qual dos computadores presentes na LAN pertencia àquela resposta. A solução
encontrada foi fazer um mapeamento baseado no IP interno e na porta local do computador.
11

Figura 8: Processo de tradução de Endereços IP.
Resumindo, pode-se afirmar que com o NAT:
Não é preciso alocar uma gama de endereços do ISP (Internet Service
Provider, ou Fornecedor de Acesso à Internet): apenas um endereço IP é usado para
todos os dispositivos;
Podem-se alterar os endereços dos dispositivos na rede local sem precisar
notificar o mundo exterior;
Pode-se mudar de ISP sem alterar os endereços dos dispositivos na rede local;
Dispositivos da rede local não são explicitamente endereçáveis ou visíveis pelo
mundo exterior (um adicional de segurança).
Roteamento IP
Roteamento consiste na escolha do caminho onde os datagramas irão trafegar.
Diferentemente do tráfego rodoviário, onde os automóveis podem escolher sua rota, a escolha
dos caminhos neste caso é feita pelos dispositivos de rede. Dessa forma, um datagrama é
conduzido até o seu destino final de acordo com as tabelas de roteamento.
Endereçamento Dinâmico
Nada mais do que um endereço atribuído a um dispositivo no momento de conexão à
rede. Cada vez que houver uma nova conexão, o roteador ou o equipamento que controla a
rede irá atribuir ao dispositivo qualquer IP que estiver disponível, ou seja, não reservará a ele
um endereço exclusivo.
Visando tornar o endereçamento IP fácil e menos suscetível a erros foi criado o DHCP
(Dynamic Host Configuration Protocol). O DHCP é um protocolo que os computadores
12

utilizam para obter informações de configuração sem exigir um administrador na estação
configurada, utilizando uma abordagem cliente/ servidor.
Quando uma estação é inicializada, ela envia um broadcast para toda a rede
(DHCP Discovery);
Espera um servidor oferecer um possível IP disponível através de uma
mensagem (DHCP Offer);
Uma requisição é feita a partir do número oferecido (DHCP Request);
Ao confirmar o pedido (DHCP Reply), a estação está alugando um endereço IP
do servidor DHCP por um por um período de tempo, ou seja, esta requisição não
ficará fixa para sempre, e como consequência disso, o endereço IP poderá ser
realocado.
Figura 9: Processo de tradução de endereços IP capturado pelo Wireshark.
Endereçamento Fixo
O IP fixo é mais raro e, em alguns casos, sua oferta pelo provedor está vinculada a
taxas adicionais. Como é possível deduzir a partir da explicação sobre o dinâmico, o código
fixo é um endereço de IP imutável. Ou seja, seu computador sempre terá o mesmo endereço,
desde que conectado à rede com o fixo.
IP fixo é ideal para usuários que precisam ter absoluta certeza sobre o endereço de sua
rede na Internet.
Roteamento Estático
Neste roteamento a tabela é construída manualmente pelo administrador da rede ou
técnico de suporte. Assim qualquer mudança na topologia da rede ou sua respectiva
configuração impacta diretamente na mudança de configuração de tabelas de roteamento.
13

Para encaminhamento de um datagrama, é necessário que o dispositivo que irá efetuar
o roteamento possua pelo menos três campos: IP destino, máscara e gateway. Para facilitar o
encaminhamento, alguns roteadores também indicam a interface que o datagrama será
encaminhado.
Descrição do Hardware
Figura 10: Exemplo de Tabela de Roteamento.
Tabela 1: Descrição do Switch Cisco SF300-24P.
Data de lançamento
Tipo de dispositivo:
Altura:
Largura:
Profundidade:
Cabos incluídos:
Tipo de caixa:
Montagem em Rack de 23 pol.
(58.4 cm)
Suporte Jumbo Frame:
Portas:
Interfaces:
01-AGO-2010
Switch - 24 portas - L3 - gerenciado
1,7 polegadas
17,3 polegadas
10,1 polegadas
1x cabo serial
Desktop, montável em rack - 1U
Incluído
9 KB
24 x 10/100 + 2 x combo Gigabit SFP + 2 x
10/100/1000
24 x 10Base-T / 100Base-TX - RJ-45 - PoE;
1 x console - D-Sub de 9 pinos (DB-9) -
gerenciamento;
4 x 10 Base-T / 100 Base-TX / 1000 Base-T -
RJ-45;
2 x SFP (mini-GBIC)
14

Power over Ethernet (PoE):
Protocolo de Roteamento:
RAM:
Memória flash:
Capacidade:
Tamanho da tabela de endereços
MAC:
Atuação:
Indicadores de status:
PoE
Descrição do Hardware
Roteamento IPv4 estático
128 MB
16 MB
VLANs ativas 4K
Entradas de 16k
Capacidade de comutação: 12,8 Gbps;
Desempenho de encaminhamento (tamanho do pacote de
64 bytes): 9,52 Mpps
Atividade de link, velocidade de transmissão de
porta, sistema.
Fonte: Site Cisco
Funcionamento
O switch aprende quais estações estão conectadas a cada um dos segmentos de suas
portas, examina o tráfego de entrada, deduz endereços MAC de todas as estações conectadas a
cada porta e usa esta informação para construir uma tabela de endereçamento local.
Assim, quando o switch recebe um pacote, ele determina qual o destino e a origem
deste, encaminhando-o para a direção correta, bloqueando a passagem desse pacote para a
outra rede caso a origem e o destino seja o mesmo segmento de rede.
Passos para Testes
1. Primeiramente, ligue o switch na tomada. A luz de "Systems" irá acender.
2. Certifique-se de que ele esteja “resetado” no modo de fábrica. Caso não tenha
certeza, encontre um clips e use-o para apertar o botão do "Reset", que se localiza
abaixo da luz "Systems". Segure por alguns segundos, as luzes irão se apagar e acender
na cor laranja, depois voltarão para a cor verde. Espere alguns minutos e ele já estará
pronto para a configuração.
15

Figura 11: Foto do switch SF300-24.
3. Após “resetarmos”, conectamos uma ponta do cabo de rede cat5e em uma das
24 portas do Switch e a outra ponta no notebook ou em seu computador. Feito isso,
abrimos o Prompt de Comando e digitamos: "ipconfig/all". Verificamos o IPV4, a
máscara de rede, o gateway padrão e o DNS.
Figura 12: Print da tela com o comando: ipconfig/all.
Explicação
Ipconfig/all: Exibe todos os valores de configuração de rede TCP/IP e atualiza as
configurações do protocolo de configuração dinâmica dos hosts (DHCP) e do sistema de
nomes de domínios (DNS).
Podemos notar que o endereço do IPV4 está: 169.254... Isso significa que o
computador utilizado não está conectado a nenhuma rede.
Tal endereçamento é assumido pela configuração de rede quando a vossa máquina não
consegue contactar nenhum servidor de DHCP (servidor que atribui as configurações de
rede). Quando uma máquina não consegue obter dinamicamente as configurações de rede (IP,
16

máscara, gateway, DNS) então adquire um endereço designado de link-local, ou seja, a
máquina executa um processo de autoconfiguração a nível de rede.
Este endereço permite assim comunicar com outras máquinas da rede sem a
necessidade de terem um IP configurado manualmente ou via servidor de DHCP.
A Internet Assigned Numbers Authority (IANA) reservou o intervalo de endereços
169.254.0.0 – 169.254.255.255 para o endereçamento IP privado automático.
Consequentemente, o APIPA (Automatic Private IP Addressing) fornece um endereço que,
garantidamente, não entra em conflito com endereços “encaminháveis”.
Podemos notar também que o Gateway Padrão está vazio, isso se deve pelo mesmo
motivo explicado a cima.
4. Próximo passo: Configurar um IP fixo. (Conforme explicado à cima,
configurando um IP fixo conseguiremos entrar na mesma rede de gerência do switch,
possibilitando assim, configurá-lo).
5. Clique com o botão direito no ícone de rede na barra de tarefas do sistema e
escolha "Abrir Configurações de Rede e Internet".
6. Em seguida, clique em "Alterar opções do adaptador" embaixo de "Alterar as
Configurações de Rede".
7. Clique com o botão direito na conexão de rede que deseja alterar e selecione
"Propriedades".
8. Selecione a opção "Protocolo IP Versão 4 (TCP/IPv4)" e clique em
"Propriedades".
9. Marque a opção "Usar o seguinte endereço IP" e insira os seguintes endereços:
Endereço IP: 192.168.1.200 (utilizamos um IP aleatório, mas precisa
estar na mesma rede de gerencia do switch: 192.168.1.254)
Máscara Subrede: 255.255.255.0
Gateway padrão: 192.168.1.1 (não é obrigado, mas é convenção)
DNS Primário: 4.2.2.2 (Este DNS pode ser usado por alguém em uma
linha de rede bastante lenta para gerar uma quantidade muito maior de tráfego
direcionado para outro local)
DNS Secundário: 8.8.8.8 (DNS público do Google)
10. Por fim, clique em OK nas duas janelas abertas.
17

11. Para confirmar as alterações, abra o Prompt de Comando novamente e digite
ipconfig.
12. Feito a alteração do IP Fixo, vamos agora para as configurações do switch.
13. Abrimos o navegador e digitamos na barra de endereços: 192.168.1.254 (IP
padrão do Switch)
14. Abrirá uma página de login e senha para entrarmos em suas configurações.
15. Digitar o login e a senha padrão da Cisco
Usuário: cisco
Senha: cisco
16. Após carregar a página, aparecerá uma tela para mudarmos a senha da conta
principal.
Figura 13: Print da tela para mudar a senha da conta principal de acesso ao switch.
17. Feito isso, nós iremos nos deparar com a tela principal:
Figura 14: Tela Inicial das Configurações do Switch.
18

18. Iremos criar um novo usuário e uma nova senha para acessarmos o switch.
19. Administration> User Accounts> ADD> Nível 15
Figura 15: Tela para criar um novo usuário.
Figura 16: Tela para escolha do nível de privilégio.
Explicação
Os níveis de privilégio:
Nível 1: O usuário somente tem acesso à visualização de alguns comandos básicos
sem nenhuma permissão de executar qualquer configuração no dispositivo;
Nível 15: Permite a visualização e configuração de todos os recursos do sistema.
E temos o nível intermediário 7: A ideia dos níveis intermediários é conferir acesso
apenas a comandos específicos que um determinado grupo de usuários requer para executar
suas funções.
20. Depois de criarmos um novo usuário, vamos configurar um switch de acesso.
19

21. Entramos em Administration> System Setting> L3
Figura 17: Tela para as configurações básicas do sistema.
22. Próximo passo: vamos criar um IP Estático.
IP Configuration> IPV4 Interface> Static
Figura 18: Tela da lista de IP criados, podendo ser estático ou dinâmico.
Figura 19: Tela para a criação de um novo IP.
20

Explicação
Para nos certificarmos de que esse IP que escolhemos não está sendo usado, abrimos o
Prompt de Comando e “pingamos” este IP.
Ping: Verifica a conectividade de nível IP com outro computador TCP/IP através do
envio de mensagens de solicitação de eco de protocolo ICMP. A confirmação das mensagens
de resposta é exibida juntamente com o tempo de ida e volta. Se não houver resposta, isso
significa que poderemos utilizar esse IP, já que não está sendo usado por nenhum host.
23. Um detalhe muito importante é o fato de assim que adicionarmos o novo IP, a
página irá carregar e precisaremos mudar o IP de acesso ao switch.
24. Clicando na barra do navegador e digitando o IP que adicionamos, ele irá ser
direcionado para a tela de configuração do switch.
25. Lembrando que para “logarmos” novamente no switch, utilizaremos a nova
senha que escolhemos logo que entramos em suas configurações pela primeira vez.
26. Agora iremos criar uma VLAN, uma das principais configurações de um
switch gerenciável.
VLAN Management > Create VLAN > ADD
No campo VLAN ID, será o número de identificação dessa nova VLAN
(em nossa demonstração, escolhemos o número 20)
No campo a baixo, escolheremos o nome da VLAN que estamos
criando.
Clicando em Apply, essa VLAN foi criada, mas não está salva, caso
reiniciemos o switch, essa configuração será perdida. Lembrando então, que
precisamos SALVAR essas mudanças.
Figura 20: Tela de Criação de uma VLAN.
21

27. Criada a nova VLAN, vamos atribui-la para uma interface.
VLAN Management > Port to VLAN
Iremos “taggear”, atribuir essa VLAN criada para uma porta do switch
específica.
No campo “FILTER> VLAN ID equals to” escolheremos o número de
identificação da nossa VLAN.
Depois é só escolher as portas deixando-as como: “Tagged”
Figura 21: Escolha das VLAN para determinada porta do switch.
28. Para salvar essas configurações:
Administration> Copy/Save Configuration
Source File Name (Configuração de Origem, a que está rodando no
switch nesse momento antes de sofrer alteração) > Running Configuration
Destination File Name> Startup Configuration (para onde iremos
copiar todas as mudanças)
Apply
Figura 22:Tela para Salvar as Configurações feitas no Switch.
22

29. Agora sim, quando reiniciarmos o switch, ele aplicará com as configurações
que fizemos e estará apto. Sendo assim, conseguimos o objetivo de explicar como se
configura o switch Cisco SF300-24P para trabalhar como um “Switch na Modalidade
Acesso”.
Resultados
Switch Cisco SF300-24P configurado para distribuir uma ou mais subredes com portas
“taggeadas”.
Custos
Podemos encontrar preços variados para o modelo Cisco SF300 24 Portas 10/100
Managed Switch. O valor varia de R$1.600,00 à R$3.000,00. Buscamos desde lojas onlines
conhecidas na região (Kabum, Balão da Informática, Extra, Atera) e até mesmo em sites de
compra internacional (Amazon, eBay e AliExpress).
Outros Equipamentos no Mercado
Switch TP- Link
Gigabit Gerenciável L3 Empilhável de 28 Portas Jetstream - T3700G-28TQ
Figura 23: Switch TP- Link.
Switch Dell
Switches inteligentes gerenciados Dell Networking N1524
Figura 24: Switch Dell.
23

Ambos os modelos possuem 24 portas, são gerenciáveis, trabalham na camada 3,
possuem roteamento estático IPv4 e IPv6, jumbo frames, suportam até 4K VLANs
simultaneamente e são gerenciáveis via Web e CLI (Interface de Linha de Comando).
24

Referências
KUROSE, J. Redes de Computadores e a Internet (3ª Edição – Addison-
Wesley 2006);
FOROUZAN, B.A. Comunicação de Dados e Redes de Computadores (3ª
Edição – Bookman 2006);
COMER, D.E. Redes de Computadores e a Internet (4ª Edição – Bookman
2007)
https://pplware.sapo.pt/tutoriais/networking/redes-saiba-o-que-e-uma-vlan-eaprenda-a-configurar/
https://www.cisco.com/c/en/us/support/switches/sf300-24p-24-port-10-100-
poe-managed-switch-gigabit-uplinks/model.html
https://in8.com.br/consultoria-em-ti-o-que-e-switch-e-para-que-serve/
https://www.youtube.com/watch?reload=9&v=rzY-3fDbOJg
https://www.youtube.com/watch?v=TjF7eL2hr4M
http://www.comutadores.com.br/modelo-de-rede-hierarquica-parte-1-de-2/
http://labcisco.blogspot.com/2017/02/niveis-de-privilegio-no-sistemacisco.html
https://www.infowester.com/ip.php
25