Prctica de laboratorio No.

11 configuracin DHCP y NAT (Grupo RCT54-6)

Instituto Tecnolgico Metropolitano

David Gonzales Ramrez Ernes0592@hotmail.com Leidy Mesa lady_1221@hotmail.com

Introduccin: Los administradores de

red siempre estn buscando la manera de facilitar procesos de administracin que permitan que la red se ajuste dinmicamente ante los cambios. Entre las herramientas tiles se encuentra el servidor DHCP. Este servicio se puede instalar en mquinas que corren diversos sistemas operativos como Windows Server 200X Linux, etc.

Y por ltimo le damos clic en obtener IP automtica.

1.1 Configuracin de PCs para que obtengan la informacin Ip del servidor DHCP. Primero vamos a nuestras configuraciones de red. Clic derecho y damos propiedades Seleccionamos protocolo versin 4 (TCP/IPV4)

R1:

1.2 Configuracin de DHCP en el IOS de cisco

R2:

ISP: R2:

Luego de configurar las interfaces, procedemos hacerle el enrutamiento OSPF

R1:

Segn los pasos de la gua al habilitar OSPF en rea 1, no se publicara la red 209.165.200.224/30 que es la red del prestador de servicios.

Al hacer esto, con el comando show ip route esto es lo que nos aparece en el router ISP:

Con el comando ip dhcp excluded-address impediremos que el router asigne direcciones IP dentro del rango configurado. Estas direcciones no se asignarn a ningn cliente DHCP.

- con el tercer y cuarto comando configuramos los parmetros a distribuir. Los servicios de red tales como DHCP dependen de los broadcasts de Capa 2 para funcionar. Cuando los dispositivos que proporcionan estos servicios existen en una subred distinta de la de los clientes, no pueden recibir los paquetes de broadcast. Debido a que el servidor de DHCP y los clientes DHCP no se encuentran en la misma subred, configure R1 para que enve broadcasts de DHCP a R2, que es el servidor de DHCP, mediante el comando de configuracin de interfaz ip helper-address.

1. R2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 2. R2(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10

Luego de excluidas las direcciones, vamos a configurar el pool que estar disponible para cada red:

- Con el primer comando se crea el pool - con el segundo especificamos las direcciones que se usaran

1.3 Comandos tiles para chequear configuracin DHCP En los PCs; ipconfig /release ipconfig /renew

pblicas que forman parte de la configuracin de NAT en R2. Ingrese la siguiente ruta esttica en ISP que incluye todas las direcciones

ISP: En el router: - show ip dhcp binding - show ip dhcp pool - debug ip dhcp server events

R2:

- al ingresar estos comandos en el router solo nos reconoce el primero

2.1 Asignar una direccin IP pblica en forma esttica a una direccin IP privada. Los hosts externos ms all del ISP pueden acceder al servidor interno conectado a R2. Asigne la direccin IP pblica 209.165.200.254 en forma esttica como la direccin que NAT utilizar para asignar paquetes a la direccin IP privada del servidor interno en 192.168.20.254.

2. PROCEDIMIENTO SEGUNDA PARTE NAT Y PAT ISP utiliza enrutamiento esttico para llegar a todas las redes ms all de R2. Sin embargo, R2 traduce direcciones privadas a direcciones pblicas antes de enviar trfico al ISP. Por consiguiente, el ISP debe configurarse con las direcciones

R2(config)#ip nat inside source static 192.168.20.254 209.165.200.254 Especificar las interfaces NAT internas y externas. Antes de que NAT pueda funcionar, se deben especificar cules interfaces son internas y cules son externas.

- Tercero se debe habilitar la traduccin dinmica enlazando el pool NAT a la lista de acceso.

- Nuevamente se deben establecer las interfaces NAT internas y externas

2.3 Comandos tiles para verificar NAT - primero ingresamos show ip nat translations 2.2 Configurar NAT dinmica con un conjunto de direcciones NAT dinmica asigna direcciones IP privadas a direcciones pblicas que pertenecen a un pool de NAT. Primero debe configurarse el pool de direcciones a las que puedan traducirse las direcciones de origen.

- Luego ingresamos show ip nat statistics

- Segundo se debe crear una lista de control de acceso para identificar cuales direcciones ip se les va a permitirla traduccin.

- y por ultimo ingresamos debug ip nat

2.4 Configurar sobrecarga NAT o PAT Con la configuracin anterior solo 6 usuarios pueden salir a la red externa simultneamente, debido a que ese es el nmero de direcciones IP disponibles para NAT. Si se requieren ms usuarios navegando hacia el exterior es necesario aplicar la sobrecarga NAT, lo cual permite que varios usuarios utilicen la misma direccin ip pblica pero se hace una asociacin con nmeros de puerto. Para esto es necesario en la red del ejercicio eliminar el pool NAT y la asignacin a la lista de acceso:

- Para la configuracin de PAT se debe configurar una ACL para identificar las direcciones IP internas que deben traducirse, qu interfaces son internas y externas y asociar la lista (ACL) a la interface con la indicacin de sobrecarga: