Laboratório 1.1.4a Configuração do NAT

Transcrição

1 Laboratório 1.1.4a Configuração do NAT Objetivo Configurar um roteador para que use tradução de endereços de rede (NAT) para converter endereços IP internos, normalmente privados, para endereços públicos externos. Fundamentos / Preparação Um ISP alocou a uma empresa o endereço IP CIDR (Classless interdomain routing) /27. Isso equivale a 30 endereços IP públicos. Como a empresa tem um requisito interno de mais de 30 endereços, o gerente de IT decidiu implementar o NAT. Os endereços para alocação estática e para alocação dinâmica. O roteamento será feito entre o ISP e o roteador do gateway usado pela empresa. Serão usadas uma rota estática entre o ISP e roteadores do gateway e uma rota padrão entre o roteador do gateway e o ISP. A conexão do ISP com a Internet será representada por um endereço de loopback no roteador do ISP. Instale cabos em uma rede semelhante àquela do diagrama acima. Qualquer roteador que atenda aos requisitos de interface exibidos no diagrama acima pode ser usado. Isso inclui os seguintes itens e todas as suas possíveis combinações: Roteadores série 800 Roteadores série CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

2 Roteadores série 1700 Roteadores série 2500 Roteadores série 2600 Consulte o gráfico que se encontra no final do laboratório para identificar corretamente os identificadores de interface a serem usados no equipamento durante o laboratório. A saída de configuração usada neste laboratório é produzida com base em roteadores série A saída com qualquer outro roteador poderá ser ligeiramente diferente. Siga as seguintes etapas em cada roteador, a menos que receba outra instrução específica. Estabeleça uma sessão do HyperTerminal. Observação: Consulte as instruções para remover a configuração e reinicializar o roteador apresentadas no final deste laboratório. Execute as etapas ali descritas em todos os roteadores desta designação do laboratório antes de prosseguir. Etapa 1 Configurar os roteadores Configure todos os itens a seguir, de acordo com o gráfico: Nome do host Senha do console Senha do terminal virtual Enable Password s Se tiver problemas durante esta configuração, consulte a folha de referência de configuração que se encontra no final deste laboratório para obter ajuda. Etapa 2 Salvar a configuração No prompt do modo EXEC privilegiado, em ambos os roteadores, digite o comando copy running-config startup-config. Etapa 3 Configurar os hosts com o endereço IP, a máscara de sub-rede e o gateway padrão corretos Cada estação de trabalho deve ser capaz de fazer ping no roteador conectado. Se o ping não tiver obtido êxito, solucione o problema conforme necessário. Verifique se a estação de trabalho recebeu um endereço IP e um gateway padrão específicos. Se você estiver executando Windows 98, verifique com o uso de Start > Run > winipcfg (Iniciar > Executar > winipcfg). Se estiver executando Windows 2000 ou superior, verifique com o uso de ipconfig em uma janela do DOS. Etapa 4 Verificar se a internetwork está funcionando a. Nos hosts conectados, faça ping na interface FastEthernet do roteador do gateway padrão. b. O ping do primeiro host foi bem-sucedido? c. O ping do segundo host foi bem-sucedido? d. Se a resposta for não para uma dessas perguntas, solucione os problemas de configuração do roteador e do host. Faça novo ping, até que ambos sejam bem-sucedidos. 2-7 CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

3 Etapa 5 Criar uma rota estática a. Crie uma rota estática do ISP para o roteador do Gateway. Foram alocados os endereços /27 para acesso à Internet fora da empresa. Use o comando ip route para criar uma rota estática. ISP(config)#ip route b. A rota estática está na tabela de roteamento? c. Que comando verifica o conteúdo da tabela de roteamento? d. Se a rota não estava na tabela de roteamento, dê uma razão para isso. Etapa 6 Criar uma rota padrão a. Do roteador do Gateway para o roteador do ISP, crie uma rota estática para a rede , usando o comando ip route. Isso encaminhará qualquer tráfego com endereço de destino desconhecido ao ISP definindo um Gateway de Último Recurso no roteador do Gateway. Gateway(config)#ip route b. A rota estática está na tabela de roteamento? c. Tente fazer ping de uma das estações de trabalho ao endereço IP da interface serial do ISP. d. O ping foi bem-sucedido? e. Por quê? Etapa 7 Definir o pool de endereços IP públicos utilizáveis Para definir o pool de endereços IP públicos utilizáveis, use o comando ip nat pool: Gateway(config)#ip nat pool public-access netmask Etapa 8 Definir uma lista de acesso que corresponderá aos endereços IP privados internos Para definir a lista de acesso para que corresponda aos endereços privados internos, use o comando access list: Gateway(config)#access-list 1 permit Etapa 9 Definir a tradução NAT da lista interna para o pool externo Para definir a tradução NAT, use o comando ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access 3-7 CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

4 Etapa 10 Especificar as interfaces As interfaces ativas no roteador precisam ser especificadas como internas ou externas com relação à NAT. Para isso, use o comando ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside Etapa 11 Verificar a configuração a. Configure um dos PCs da LAN com o endereço IP /24 e um endereço de gateway padrão No PC, faça ping no endereço Se obtiver êxito, verifique a tradução NAT no roteador do Gateway, usando o comando show ip nat translations. b. Qual é a tradução dos endereços de host locais internos? = = c. O endereço global interno está atribuído? d. O endereço local interno está atribuído? Ao concluir as etapas anteriores, finalize o laboratório fazendo o seguinte: Faça logoff digitando exit Desligue o roteador Remova e guarde os cabos e o adaptador 4-7 CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

5 Folha de referência de configuração Esta folha contém os comandos básicos de configuração para os roteadores do ISP e do Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add ISP(config-if)#clock rate ISP(config-if)#no shutdown ISP(config)#exit ISP(config)#ip route ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]? Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip add Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#ip route CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

6 Apagando a configuração e reinicializando o roteador Entre no modo EXEC privilegiado, digitando enable. Se for solicitada uma senha, digite class (se isso não funcionar, pergunte ao instrutor). Router>enable No modo EXEC privilegiado, insira o comando erase startup-config. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Pressione Enter para confirmar. A resposta deverá ser: Erase of nvram: complete Agora no modo EXEC privilegiado, insira o comando reload. Router#reload System configuration has been modified Save? [yes/no]: Digite n e pressione Enter. Proceed with reload? [confirm] Pressione Enter para confirmar. Na primeira linha da resposta, aparecerá: Reload requested by console. Após o roteador ser recarregado, o prompt da linha será: Would you like to enter the initial configuration dialog? [yes/no]: Digite n e pressione Enter. Press RETURN to get started! Pressione Enter. O roteador está pronto para o laboratório designado. 6-7 CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.

7 Resumo da do Roteador Roteador Roteador (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1) Para saber exatamente como o roteador está configurado, observe as interfaces. Isso identificará que tipo e quantas interfaces o roteador possui. Não há como listar efetivamente todas as combinações de configurações para cada classe de roteadores. O que é fornecido são os identificadores para possíveis combinações de interfaces no dispositivo. Esse gráfico de interfaces não inclui nenhum outro tipo de interface, embora um roteador específico possa conter um. Um exemplo disso poderia ser uma interface ISDN BRI. A seqüência de caracteres entre parênteses é a abreviatura legal que pode ser usada no comando IOS para representar a interface. 7-7 CCNA 4: Tecnologias WAN v 3.1 Laboratório 1.1.4a Copyright 2003, Cisco Systems, Inc.