Porta Console: Interface Primária Gerenciamento Out-of-Band
A porta console (RJ-45 ou USB-C/USB-A em gear moderno) é interface serial dedicada para administração direta, local do roteador — essencial quando acesso rede indisponível.
1. Configuração Inicial (Day Zero)
- Conecte PC via cabo console (RJ-45 para DB-9/USB) → emulador terminal (PuTTY, Tera Term, SecureCRT).
- Settings: 9600 baud, 8 data bits, no parity, 1 stop bit, no flow control (9600 8N1).
- Acesse CLI para setup básico: hostname, IP, roteamento, senhas, AAA.
2. Configuração e Gerenciamento Contínuos
- Acesso CLI completo (IOS, IOS-XE, NX-OS, JunOS, etc.).
- Configure interfaces, protocolos roteamento (OSPF, BGP), ACLs, VLANs, VPNs, QoS.
- Sem conectividade IP requerida — funciona mesmo se todas interfaces down.
3. Troubleshooting e Diagnósticos
- Veja logs boot, crashinfo, saída console durante falhas.
- Comandos debug (
debug ip packet, debug adjacency) output aqui. - Diagnostique: interfaces flapping, neighbor loss, CPU spikes, memory leaks.
- Acesse ROMMON (bootloader) para recuperação IOS, reset senha, mudança config register.
4. Firmware / IOS Upgrade
- TFTP / USB / Xmodem transfer imagem IOS em ROMMON ou privileged EXEC.
- Crítico quando módulos rede falharam ou imagem corrompida.
5. Recuperação Desastre
- Recuperação Senha: Break sequence → ROMMON → config register 0x2142 → boot → reset config.
- Restauração Config: Carregue backup USB/TFTP via console.
- Factory Reset: Apague startup-config, reload.
6. Melhores Práticas Segurança
- Segurança física: Rack trancado; console = acesso root.
- Autenticação:
line con 0 → login authentication local / aaa authentication login default local. - Timeout:
exec-timeout 5 0 (5 min). - Logging:
logging synchronous para prevenir output intermix.
Alternativas Modernas
- USB Console: USB-C/USB-A direto (Cisco Catalyst 9000, Meraki, Juniper).
- Porta MGMT: Ethernet OOB dedicado (IP reachable).
- Serial over LAN (SOL) / IPMI / iDRAC / iLO: Console remoto estilo servidor.
A porta console permanece a linha de vida definitiva para engenheiros rede — sempre acessível, sempre autoritativa.