Ficha 02 · Routing, NAT e ACLs
- Planear endereçamento
- Configurar routing
- DHCP/NAT
- ACLs
Parte I · Endereçamento
Exercício 1 · Plano (15 pts)
Tens 192.168.0.0/16. Cria um plano para: Alunos (250 hosts), Professores (60 hosts), Servidores (10 hosts), enlace router-router (2 hosts). Indica sub-rede e CIDR de cada.
| Segmento | Sub-rede | CIDR | Hosts úteis |
|---|---|---|---|
| Alunos | 192.168.10.0 | /24 | 254 |
| Professores | 192.168.20.0 | /26 | 62 |
| Servidores | 192.168.30.0 | /28 | 14 |
| Enlace R1-R2 | 192.168.40.0 | /30 | 2 |
VLSM: ajustar a máscara à necessidade poupa endereços (enlace /30, servidores /28).
Exercício 2 · Wildcard (10 pts)
Qual a wildcard mask para 192.168.10.0/24 e para /30? Onde se usa?
- /24 (255.255.255.0) → wildcard 0.0.0.255
- /30 (255.255.255.252) → wildcard 0.0.0.3
A wildcard (inverso da máscara) usa-se em ACLs e em OSPF (network ... wildcard area 0).
Parte II · Routing
Exercício 3 · Estático (15 pts)
R1 (192.168.10.0/24) liga a R2 (192.168.20.0/24) pelo enlace 10.0.0.0/30 (R1=.1, R2=.2). Configura rotas estáticas em R1 para chegar à rede de R2, e uma rota por defeito para a Internet (next-hop 200.1.1.1).
! Em R1
ip route 192.168.20.0 255.255.255.0 10.0.0.2
ip route 0.0.0.0 0.0.0.0 200.1.1.1
(Em R2, simetricamente: ip route 192.168.10.0 255.255.255.0 10.0.0.1.)
Verificar com show ip route.
Exercício 4 · Estático vs dinâmico (10 pts)
Quando preferir routing estático e quando dinâmico (OSPF)?
- Estático: redes pequenas, estáveis, poucos routers; rota por defeito para a saída Internet. Previsível, sem overhead, mas manual e não se adapta.
- Dinâmico (OSPF): redes maiores ou que mudam/crescem, com múltiplos caminhos. Aprende e recalcula rotas automaticamente (tolerância a falhas), à custa de configuração inicial e algum overhead.
Parte III · Serviços
Exercício 5 · DHCP (15 pts)
Configura um pool DHCP no router para a VLAN Alunos (192.168.10.0/24), gateway .1, DNS 1.1.1.1, reservando .1 a .10.
ip dhcp excluded-address 192.168.10.1 192.168.10.10
ip dhcp pool ALUNOS
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 1.1.1.1
domain-name escola.local
Verificar no PC: ipconfig deve mostrar IP no intervalo .11-.254.
Exercício 6 · NAT/PAT (15 pts)
Configura NAT overload (PAT) para que todas as redes 192.168.0.0/16 saiam para a Internet pela interface gi0/1.
interface gi0/0
ip nat inside
interface gi0/1
ip nat outside
access-list 1 permit 192.168.0.0 0.0.255.255
ip nat inside source list 1 interface gi0/1 overload
overload (PAT) multiplexa muitos hosts privados num só IP público usando portas. Verificar: show ip nat translations.
Parte IV · ACLs
Exercício 7 · Isolar VLANs (15 pts)
Os alunos (192.168.10.0/24) não devem aceder à rede dos professores (192.168.20.0/24), mas devem aceder à Internet. Escreve a ACL e aplica-a.
access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 100 permit ip any any
interface gi0/0.10
ip access-group 100 in
A primeira linha bloqueia tráfego alunos→professores; a segunda permite o resto (incluindo Internet). Aplicada inbound na sub-interface da VLAN dos alunos. Atenção: há um deny any implícito no fim — por isso o permit ip any any explícito é necessário. Ordem das regras importa.