111 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID.

Presentación del tema: "111 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID."— Transcripción de la presentación:

1 111 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID

2 2 © 2004, Cisco Systems, Inc. All rights reserved. Session Number Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. http://cisco.mayanearth.com Título Escalabilidad de Direcciones IP Gracias A: Luis Eduardo Ochaeta Módulo 4 Capítulo 1 Curriculum: CCNA V3

3  Descripción general  Escalabilidad de redes con NAT y PAT  DHCP © 2004, Cisco Systems, Inc. All rights reserved. 3

4 444 Presentation_ID Cisco Networking Academy Program, Guatemala, C.A.  Descripción general  Escalabilidad de redes con NAT y PAT  DHCP © 2004, Cisco Systems, Inc. All rights reserved. 4

5 555 Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Introducción La rapida evolución de internet y de las redes locales, han recesitado de un protocolo robusto que se encargue de la administración de la información IP, anteriormente existía el protocolo BOOTP, que dió lugar al DHCP, protocolo ampliamente utilizado en redes de area local.

6 666 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Descripción general  Escalabilidad de redes con NAT y PAT  DHCP © 2004, Cisco Systems, Inc. All rights reserved. 6

7 777 Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Direcciones IPs privadas El Rfc 1918 describe los 3 bloques para direcciones IPs privadas (los routers no enrutan estas direcciones IPs) Es necesario registrar las direcciones IPs en proveedores de servicio de internet local o directamente en Registro americano de numeros de Internet (ARIN) o en Réseaux IP Européennes (RIPE)

8 888 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Funciones Principales Conservar direcciones IPs Permite utilizacion de IPs privadas en redes internas Seguridad al esconder las IPs internas Se utiliza mas en redes STUB

9 999 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Términos Dirección Local Interna Direcciones IPs en la red interna Dirección global Interna Dirección Ip externa asignada por el proveedor de servicios de Internet o INTERNIC, dirección por donde salen los paquetes de la red Interna Dirección Local Externa Dirección IP externa (puede ser IP válida o IP como la conocen los hosts internos) Dirección global Externa Dirección IP de un Host externo asignada por el administrador del Host

10 10 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Características principales Nat puede ser utilizado estático o dinámico Estático: Servidores o dispositivos Dinámico: PCs de red interna A la sobrecarga de NAT se le llama PAT (esta utiliza el puerto para la sincronía con 16 bits o 65,536 por IP válida) En realidad 4,000 es el numero de puertos asignables por IP Se utilizan los puertos 0-511, 512-1023, o 1024- 65535. Si se llenan, PAT utiliza la siguiente dirección IP para direccionar

11 11 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ventajas Elimina la necesidad de comprar direcciones IPs segun las maquinas que se tengan en la red interna Conservación de direcciones IPs, mediante la utilizacion de numeros de Puerto (para PAT) Esconde direcciones IPs internas, esto incrementa la seguridad. De igual manera se podrian esconder IPs válidas de los usuarios de la red interna

12 12 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ejemplo

13 13 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Configuración NAT Estático

14 14 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Configuración NAT Dinámico

15 15 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Configuración Sobrecarga de NAT

16 16 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Configuración Sobrecarga de NAT * Puede darse el caso de que se tenga mas de una IP externa para poder sobrecargar la interface del router

17 17 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Verificación de la configuración NAT y PAT Clear Clear ip nat translations * Show Show ip nat translations [verbose] Show run Show ip nat statistics Ip nat translation time-out Para que mantenga las tablas dinamicas por un tiempo definido manualmente

18 18 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Diagnostico de fallas en la configuración NAT y PAT Pasos Definir lo que NAT debe lograr Verificar traducciones correctas en la trabla de traducción [debug ip nat] Verificar por medio de los comandos “show” y “debug” que la traducción se esté realizando Verifique detalladamente lo que le esta pasando al paquete y verificar la tabla de enrutamiento de los routers para ver el envío de los paquetes Nota: puede llegarse a complicar bastante la resolucion de problemas si se está utilizando NAT y en la mayoria de los casos se culpa equivocadamente a NAT cuando la fuente del problema es otra.

19 19 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ejemplo

20 20 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Entendiendo el debug ip nat Conmutación rápida (*) Conmutación lenta

21 21 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ventajas de NAT Conservación del esquema de direccionamiento Escalabilidad Uniformidad en el esquema de direccionamiento interno

22 22 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Descripción general Escalabilidad de redes con NAT y PAT  DHCP © 2004, Cisco Systems, Inc. All rights reserved. 22

23 23 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Introducción Protocolo de configuración dinamica de Host Funciona en modo cliente/servidor Facilita la administración de la red Evita la duplicación de direcciones IPs en la red local Esta incluido en la mayoria de sistemas operativos Este protocolo responde a peticiones de asignación de direcciones IPs Administra la información IP por medio del alquiler de esta información Utiliza protocolo de capa 4 UDP en el puerto 68 respondiendo a las peticiones del puerto 67

24 24 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Diferencias entre BOOTP y DHCP En 1985 (RFC 951) se utilizaban maquinas sin disco duro, y el protocolo BOOTP administraba la información IP, utilizando los puertos 67 y 68 al igual que DHCP Parámetros basicos Dirección IP Default Gateway Mascara de subred Dirección de servidor DNS A diferencia de DHCP el protocolo BOOTP verificaba la existencia de la direccion MAC que solicita la informacion IP y si existe en la tabla, se suministraba esta informacion IP Diferencias principales DCHP alquila informacion Ip DHCP provee mecanismos para que el cliente reuna parametros de configuración IP como WINS y DNS

25 25 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. DHCP Mecanismos (RFC 1533) Asignación automática Asignación manual Asignación dinámica

26 26 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Operación

27 27 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Configuración Al igual que NAT se tiene que definir un pool de direcciones disponibles Ip dhcp pool Entra a modo de configuración DHCP para ingresar los parámetros Utilizar el comando “network” para definir el rango de direcciones que se alquilarán Ip dhcp excluded-address Define el rango de IPs para no incluirse Parámetros Default-router Netbios-name-server Desactivación No service DHCP

28 28 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ejemplo

29 29 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Ejemplo

30 30 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Sintaxis

31 31 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Verificación Show ip dhcp binding Verifica todos los enlaces que DHCP creó Show ip dhcp server statistics Verifica la cantidad de mensajes DHCP recibidos y respondidos

32 32 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Diagnostico de fallas Debug ip dhcp server events Este comando muestra todos los procesos hecho por el protocolo DHCP

33 33 © 2004, Cisco Systems, Inc. All rights reserved. Presentation_ID Cisco Networking Academy Program, Guatemala, C.A. Descripción general Escalabilidad de redes con NAT y PAT DHCP © 2004, Cisco Systems, Inc. All rights reserved. 33

34 34 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID http://cisco.mayanearth.com