3. Funcionamiento de DHCP Asignación dinámica: DHCP asigna automáticamente una dirección IP dinámica, o arrendada, tomada de un grupo de direcciones IP por un período limitado seleccionado por el servidor o hasta que el cliente informe al servidor de DHCP que ya no necesita la dirección.
4. BOOTP y DHCP El protocolo Bootstrap ( BOOTP ), definido en RFC 951, es el predecesor del protocolo DHCP y comparte con éste algunas características funcionales. Dirección IP Máscara de subred Dirección de gateway Dirección de servidor DNS
5. Formato del mensaje DHCP Los desarrolladores de DHCP necesitaban mantener la compatibilidad con BOOTP, de manera que utilizaron el mismo formato de mensaje que usa BOOTP. Sin embargo, como DHCP tiene más funcionalidades que BOOTP, se agregó el campo de opciones de DHCP.
7. Configuración de un servidor de DHCP Configure R1 en “DHCP.pka” 1.- Excluya las 10 primeras direcciones de 192.168.1.0/24 ip dhcp exclude-address 192.168.1.1 192.168.1.10 2.- Configure el LAN-POOL-1 : ip dhcp pool LAN-POOL-1 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 192.168.4.2 3.- Configure PC11 y PC12 en “DHCP”. 4.- Configure el LAN-POOL-2 para la subred 192.168.2.0/24 y las computadoras: PC21 y PC22.
8. Verificación del DHCP 1.- Verifique las asignaciones de DHCP: show ip dhcp binding 2.- Verifique hay acceso a www.cisco.com 3.- Verifique en modo de simulación los paquetes de intercambio en DHCP
9. Configuración del cliente DHCP Red local Proveedor de Internet Módem R2(config)# interface f0/0 R2(config-if)# ip address ? A.B.C.D IP address dhcp IP Address negotiated via DHCP R2(config-if)# ip address dhcp Adicione un router (R4) a la red 192.168.1.0 Conéctolo a un puerto del switch. 1.- Configure su interfaz F0/0 como cliente DHCP 2.- Verifique conectividad a través de un ping: ping 192.168.1.1
10. ¿Qué es el relay DHCP? El problema es que los clientes de red normalmente no están en la misma subred que esos servidores. Por lo tanto, los clientes deben localizar a los servidores para poder utilizar los servicios, lo que con frecuencia hacen mediante mensajes broadcast.
11. Configuración de relay DHCP 1.- Configure en R1 el LAN-POOL-3 para la subred 192.168.3.0/24 ip dhcp exclude-address 192.168.3.1 192.168.3.10 ip dhcp pool LAN-POOL-3 network 192.168.3.0 255.255.255.0 default-router 192.168.3.1 dns-server 192.168.4.2 2.- Configure R2 con relay DHCP interface f0/0 ip helper-address 10.0.0.1 3.- Repetir configuración en R3 para la subred 192.168.4.0/24
16. Escalamiento de redes con NAT Direccionamiento IP público y privado Todas las direcciones de Internet públicas deben registrarse en un registro de Internet regional (RIR, Regional Internet Registry). Las organizaciones pueden arrendar direcciones públicas a través de un ISP. Sólo el titular registrado de una dirección de Internet pública puede asignar esa dirección a un dispositivo de red.
17.
18. Un dispositivo que ejecuta NAT generalmente opera en la frontera de una red de conexión única. En nuestro ejemplo, R2 es el router de borde. Una red de conexión única es una red que posee una sola conexión a su red vecina. Como se ve, ISP y R2 forman una red de conexión única. R2 es el gateway de borde . R2 realiza el proceso de NAT y traduce así la dirección privada interna del host a una dirección pública, externa y enrutable. NAT : Network Address Translation (Traducción de direcciones de red)
19.
20. En este ejemplo, un host interno (192.168.10.10) desea comunicarse con un servidor Web externo (209.165.200.1). Envía un paquete a R2, el gateway de borde configurado con NAT para la red. NAT : Network Address Translation (Traducción de direcciones de red) DA
21. La traducción NAT dinámica usa un conjunto de direcciones públicas y las asigna en orden de llegada. Cuando un host IP privada solicita acceso a Internet, el servicio NAT elije una IP del conjunto de direcciones disponibles. La traducción NAT estática utiliza un sistema de asignación de uno a uno entre las direcciones locales y las globales, y estas asignaciones son constantes. Esta traducción es útil para los servidores Web o hosts que necesitan tener acceso desde Internet. NAT : Network Address Translation (Traducción de direcciones de red) Hay dos tipos de traducción NAT: dinámica y estática.
22. Sobrecarga de NAT La sobrecarga de NAT o PAT (Port Address Translation - Traducción de la dirección del puerto) asigna varias direcciones IP privadas a una única dirección IP pública o a un grupo pequeño de direcciones IP públicas. Es lo que hacen la mayoría de los routers de los ISP, permitiendo a varias PC´s usar una única IP pública La sobrecarga de NAT utiliza números únicos de puerto origen en la dirección IP global interna para distinguir entre las traducciones. A medida que NAT procesa cada paquete, utiliza un número de puerto (en este ejemplo, 1331 y 1555) para identificar al cliente desde donde se originó el paquete.
23. La sobrecarga de NAT intenta conservar el puerto de origen original. Sin embargo, si este puerto origen está en uso, la sobrecarga de NAT asigna el primer número de puerto disponible, desde el principio del grupo de puertos correspondiente 0-511, 512-1023, ó 1024-65535. En la figura, los dos hosts han elegido el mismo número de puerto, 1444, en el gateway de borde, los números de los puertos deben cambiarse; de lo contrario, dos paquetes de los dos hosts saldrían de R2 con la misma dirección de origen. La sobrecarga de NAT ha asignado a la segunda dirección el primer número de puerto disponible, que en este caso es 1445. Sobrecarga de NAT
24.
25.
26. La figura es una configuración NAT estática simple aplicada a ambas interfaces. El router siempre traduce los paquetes provenientes del host interno de la red con la dirección privada de 192.168.10.254 a una dirección externa de 209.165.200.254. Configuración de NAT estática Use “ nat.pkt ” para configurar NAT Verifique que no hay conectividad entre la red interna y la externa Configure en R2 NAT estático . ip nat inside source static 192.168.10.254 209.165.200.254 Considere a se0/0/1 inside y a se0/0/0 como outside Verifque: Desde S2: ping 209.165.200.254 ok ping 192.168.10.254 no Desde S1: ping 209.165.202.2 ok Desde PC1: ping 209.165.202.2 no En simulación: ver en R2 ping de S2 a S1
27. Para configurar NAT dinámica, necesita una ACL que permita sólo las direcciones que se traducirán. Configuración de NAT dinámica La configuración permite la traducción para todos los hosts de las redes 192.168.10.0 y 192.168.11.0 cuando generan tráfico que entra por S0/0/0 y sale por S0/1/0. Estos hosts se traducen a una dirección disponible del rango 209.165.200.226 a 209.165.200.240 . inside outside Configuración NAT DINÁMICO . 1.- Verifique que no hay conectividad entre S2 y PC1/PC2 en amos sentidos. 2.- Configure NAT-POOL-1 en R2: - ip nat pool NAT-POOL1 209.165.200.226 209.165.200.240 netmask 255.255.255.224 3.- Configure la ACL1 en R2: - access-list 1 permit 192.168.20.0 0.0.0.255 4.- Configure NAT relacionando el ACL y el POOL - ip nat inside source list 1 pool NAT-POOL-1 5.- Configure las interfaces. 6.- Verifique la conectividad de PC1 a S2. Determine que dirección pública se le asignó. 7.- Verifique la conectividad de PC2 a S2 Determine si se le ha asignado una IP pública diferente. 8.- Determine si de S2 puede hacer ping a PC1 (192.168.20.10)
28. Este ejemplo muestra cómo se configura la sobrecarga de NAT . En el ejemplo, todos los hosts de la red 192.168.0.0 /16 (que coinciden con ACL 1) que envían tráfico a Internet a través del router R2 se traducen a la dirección IP 209.165.200.225 (interfaz S0/1/0 dirección IP). Los flujos de tráfico se identifican por los números de los puertos porque se utilizó la palabra clave overload . Configuración de la sobrecarga de NAT para una única dirección IP pública Configuración de NAT con Sobrecarga 1.- Borre la configuración de NAT dinámico. 2.- Borre el pool 3.- Mantenga la ACL 1 4.- Configure NAT con sobrecarga - ip nat inside source list 1 interface se0/0/0 overload 5.- Verifique la conectividad de PC1 y PC2 con S2 Verifique que ambas PC´s usan la misma IP - show ip nat translations
29. En este ejemplo, la configuración establece la traducción con sobrecarga para el conjunto de NAT NAT-POOL2 . El conjunto de NAT contiene las direcciones 209.165.200.226 a 209.165.200.240 y se traduce con PAT . Los hosts de la red 192.168.0.0 /16 se someten al proceso de traducción. Configuración de la sobrecarga de NAT para un conjunto de direcciones IP públicas 1.- Borre el Nat con sobreacrga anterior. 2.- Configure el NAT-POOL-2 - Ip nat pool NAT-POOL-2 209.165.200.226 209.165.200.240 3.- Configure el NAT con sobrecarga - ip nat inside source list 1 pool NAT-POOL2 overload 4.- Configure las interfaces de salida.
30. Configuración de reenvío de puertos El reenvío de puertos (a veces conocido como tunneling) es el acto de reenviar un puerto de la red de un nodo de la red a otro. Esta técnica puede permitir a un usuario externo alcanzar un puerto de una dirección IP privada (perteneciente a una LAN) desde el exterior a través de un router habilitado para NAT. NAT no permite las solicitudes iniciadas desde el exterior . Esta situación se puede resolver con intervención manual. El reenvío de puertos le permite identificar puertos específicos que se pueden reenviar a hosts internos.
31. Verificación de NAT y de la sobrecarga de NAT Los comandos más usados para verificar el funcionamiento de NAT son: show ip nat translations show ip nat translations verbose
32. El comando show ip nat statistics muestra información acerca de la cantidad total de traducciones activas, los parámetros de configuración de NAT, la cantidad de direcciones que hay en el conjunto y la cantidad de direcciones que se asignaron. Verificación de NAT y de la sobrecarga de NAT En la figura, los hosts iniciaron tráfico Web y tráfico ICMP. De forma predeterminada, las entradas de traducción expiran después de 24 horas a menos que se haya modificado la configuración de los temporizadores con el comando: ip nat translation timeouttimeout_ seconds
33. Para eliminar las entradas dinámicas antes de que hayan expirado, use el comando: clear ip nat translation Sólo se eliminan las traducciones dinámicas de la tabla. Las traducciones estáticas no se pueden eliminar de la tabla de traducciones. Verificación de NAT y de la sobrecarga de NAT
34. Solución de problemas de configuración de NAT y de sobrecarga de NAT El primer paso para resolver el problema es descartar que la causa sea la NAT. Siga estos pasos para verificar que la NAT esté funcionando según lo esperado: Paso 1. Revise la configuración de la NAT. Paso 2. Verifique que haya traducciones correctas en la tabla de traducciones con el comando show ip nat translations . Paso 3. Use los comandos clear y debug para verificar que la NAT esté operando correctamente. Paso 4. Revise detalladamente lo que le está pasando al paquete y verifique que los routers tengan la información de enrutamiento correcta para enviar el paquete. Utilice el comando debug ip nat y debug ip nat detailed