PRÁTICA Endereçamento Privado SNAT e DNAT
Cenário
PASSO1: Configuração das Interfaces e DHCP # Roteador do John enable configure terminal ip dhcp pool house network 192.168.0.0 255.255.255.0 dns-server 8.8.8.8 default-router 192.168.0.1 ip dhcp excluded-address 192.168.0.1 192.168.0.2 interface Gi0/0 ip address 192.168.0.1 255.255.255.0 no shutdown interface Gi0/1 ip address 200.0.0.2 255.255.255.0 no shutdown ip route 0.0.0.0 0.0.0.0 200.0.0.1
PASSO 2: Configuração do NAT # Roteador do John enable configure terminal ip nat pool IPPUBLICO 200.0.0.2 200.0.0.2 netmask 255.255.255.0 access-list 1 permit 192.168.0.0 0.0.0.255 ip nat inside source list 1 pool IPPUBLICO overload interface Gi0/0 ip nat inside interface Gi0/1 ip nat outside end
PASSO 3: Configuração das Interfaces e DHCP # Roteador da Mary enable configure terminal ip dhcp pool house network 192.168.0.0 255.255.255.0 dns-server 8.8.8.8 default-router 192.168.0.1 ip dhcp excluded-address 192.168.0.1 192.168.0.2 interface Gi0/0 ip address 192.168.0.1 255.255.255.0 no shutdown interface Gi0/1 ip address 200.0.0.3 255.255.255.0 no shutdown ip route 0.0.0.0 0.0.0.0 200.0.0.1
PASSO 4: Configuração do NAT # Roteador da Mary enable configure terminal ip nat pool IPPUBLICO 200.0.0.3 200.0.0.3 netmask 255.255.255.0 access-list 1 permit 192.168.0.0 0.0.0.255 ip nat inside source list 1 pool IPPUBLICO overload interface Gi0/0 ip nat inside interface Gi0/1 ip nat outside end
PASSO 5: Configuração das Interfaces # Roteador do ISP enable configure terminal interface Gi0/0 ip address 200.0.0.1 255.255.255.0 no shutdown interface Gi0/1 ip address 8.8.8.1 255.0.0.0 no shutdown end
PASSO 6: Verificação do DHCP # Casas do John e Mary Coloque os computadores A, B e C em modo DHCP, e verifique os IPs recebidos
PASSO7: Configuração dos Servidores Privados # Casas do John e da Mary Os endereços dos servidores públicos (e privados) precisam ser configurados manualmente
PASSO 8: Configuração do Serviço Web # Casa do John <html> <H1> BEM VINDO A HOUSE DO JOHN </H1> </html>
PASSO 9: Configuração do Serviço Web # Casa da Mary <html> <H1> BEM VINDO A HOUSE DA MARY</H1> </html>
Passo 10: Configuração Cliente e Servidor Públicos
PASSO 11: Configuração do Serviço Web # Servidor do Google <html> <H1> BEM VINDO AO SERVIDOR DO GOOGLE</H1> </html>
Passo 12: Configuração do DNS # Servidor DNS Público
Relatório: Parte 1 1. Antes de efetuar qualquer acesso, verifique o estado do roteador na casa do John usando o comando: : show ip nat translations. Explique o resultado. 2. Faça com que os computadores A e B da casa do John acessem simultaneamente o servidor www.google.com. Em seguida mostre o resultado do comando: show ip nat translations 3. Na tabela do exercício 2, explique como o roteador sabe se a resposta do servidor www.google.com deve ir para A ou para B. 4. Verifique se o computador C na casa da Mary consegue acessar o servidor www.google.com. Considerando que o computador C pode ter o mesmo IP que A ou B, explique como o roteador do ISP sabe para qual casa a resposta deve ser enviada.
Configuração de Mapeamento Estático Acrescente essas linhas de configuração nos roteadores: # roteador da casa do John enable configure terminal ip nat inside source static tcp 192.168.0.2 80 200.0.0.2 80 # roteador da casa da Mary enable configure terminal ip nat inside source static tcp 192.168.0.2 80 200.0.0.3 8080
Relatorio: Parte 2 1. Configure no servidor DNS os endereços IP correspondentes aos nomes www.johnhouse.com e www.maryhouse.com. Esses endereços estão ocultos no roteiro. 2. Determine o que deve ser escrito no endereço do browser do computador D para ele acessar o servidor Web na casa do John. 3. Determine o que deve ser escrito no endereço do browser do computador D para ele acessar o servidor Web na casa da Mary 4. É possível ter dois servidores Web na casa do John? Nesse caso, o que precisaria ser configurado?