"O tempo nao para! So a saudade e que faz as coisas pararem no tempo..."Mario QuintanaMeu amigo quanta saudade! Recomendacoes:1 - Considerar o uso de SSH ao Telnet comum2 - Habilitar seguranca de SNMP (v3)3 - Desabilita servicos desnecessarios4 - Habilitar syslog5 - Habilitar autenticacao dos IGPSmurf attacks, Directed Broadcasts e RPF (Reverse Path Forwarding) checkPor default(IOS > 12.0) as interfaces usam o no ip direct-broadcast para prevenir esse tipo de ataque.Alem disso o RPF pode ser usado nas interfaces com o comando ip verify unicast source reachable-via {rx|any} [allow-default] [allow-self-ping]rx - strict, verifica se a rota para a rede de origem aponta pra interface de onde o pacote veio.any - Loose, verifica se existe qualquer rota para a rede.allow-default - considera inclui a rota defaultallow-self-ping - verifica se o host esta acesivel por ping (nao recomendado)O livro fala muito de access-lists (Li por cima e acabei pulando essa parte)Alem disso ele recomenda a leitura sobre :CBAC: Context-Based Access Control aqui ( http://www.cisco.com/en/US/docs/ios/12_0/security/configuration/guide/sccbac.html )DMVPN: Dunamic Multipont VPN aqui ( http://www.cisco.com/en/US/products/ps6658/index.html )Agora praticamente falta:WAN (Frame-Relay), MPLS, IPV6 e Multicast.Vamos ver se faco um por dia (quinta, sexta, sabado e domingo) O protocolo MPLS encaminha os pacotes baseados em Labels ao invez de usar a tabela de roteamento. Ele trabalha junto com o CEF, o CEF coleta informacoes da RIB (Routing information Base) e cria uma tabela chamada FIB (Forward IB) entao o MPLS com base na FIB cria uma base chamada LFIB (Label FIB) com base nessa tabela o MPLS efetua o processo de Push and Pop dos labels no MPLS header (4 Bytes).LDP (Label Distribution Protocol)Para o controle das Labels e utilizado o LDP, toda vez que o roteador aprende uma nova rede e faz a busca na RIB e cria a LFIB ele informa aos roteadores adjacentes qual label ele ira usar para aquela rota e assim sucessivamente:MPLS TTL propagationQuando efetuamos um tracert o MPLS usa o campo TTL do header MPLS para fazer esse controle.Do mesmo modo podemos desabilitar o decremento do TTL de pacotes vindos do CPE (Forwarded) de modo que o cliente veja toda a rede MPLS apenas como um salto. Ou desabilitar o TTL de pacotes originados de um PE (local) escondendo o endereco dos roteadores da nuvem (Nao recomendado para troubleshoting), com o comando no mpls ip ttl-propagation [local|forwarded] Antes das VPNs e MPLS havia o Frame Relay. Ele utiliza conexoes virtuais (VC) para estabelecer uma rede dentro de uma nuvem atravez de DLCI (Data link connection identifiers) que sao cabecalhos, geralmente de 10 bits.Dentro da interface frame relay e trocado mensagens atravez de LMI (Link management Interface) que troca informacoes sobre o status do VC e informacoes sobre o DLCI geralmente a cada 10 segundos e a cada 6 mensagens ele troca uma full status message que contem informacoes mais detalhadas sobre o VC. Para desabilitar o LMI basta desativar o Keepalive da interface frame relay.Configuracao: IGMP Internet Group Management ProtocolPara maiores detalhes consulte as RFCs:IGMPv1 - http://www.ietf.org/rfc/rfc1112.txtIGMPv2 - http://www.ietf.org/rfc/rfc2236.txtIGMPv3 - http://www.ietf.org/rfc/rfc3376.txtO CCIE foca no IGMPv2, entao e onde vou concentrar esforcos.O maior objetivo do