Planejamento de endereço de rede IPv4
Antes de iniciar a criação de sub-redes, você deve desenvolver um esquema de endereçamento IPv4 para toda a sua rede. Você precisará saber de quantas sub-redes você precisa, quantos hosts uma determinada sub-rede exige, quais dispositivos fazem parte da sub-rede, quais partes da sua rede usam endereços privados e quais usam públicos e muitos outros fatores determinantes. Um bom esquema de endereçamento permite o crescimento. Um bom esquema de endereçamento também é sinal de um bom administrador de rede.
O planejamento de sub-redes de rede IPv4 exige que você examine as necessidades de uso da rede de uma organização e como as sub-redes serão estruturadas. Realizar um estudo de requisitos de rede é o ponto de partida. Isso significa examinar toda a rede, tanto a intranet quanto a DMZ, e determinar como cada área será segmentada. O plano de endereço inclui a determinação de onde a conservação de endereço é necessária (geralmente dentro da DMZ) e onde há mais flexibilidade (geralmente na intranet).
Onde a conservação de endereço é necessária, o plano deve determinar quantas sub-redes são necessárias e quantos hosts por sub-rede. Conforme discutido anteriormente, isso geralmente é necessário para o espaço de endereço IPv4 público na DMZ. Isso provavelmente incluirá o uso de VLSM.
Na intranet corporativa, a conservação de endereços geralmente é menos problemática. Isso se deve em grande parte ao uso de endereçamento IPv4 privado, incluindo 10.0.0.0/8, com mais de 16 milhões de endereços IPv4 de host.
Para a maioria das organizações, os endereços IPv4 privados permitem endereços internos (intranet) mais do que suficientes. Para muitas organizações e ISPs maiores, mesmo o espaço de endereço IPv4 privado não é grande o suficiente para acomodar suas necessidades internas. Este é outro motivo pelo qual as organizações estão fazendo a transição para o IPv6.
Para intranets que usam endereços IPv4 privados e DMZs que usam endereços IPv4 públicos, o planejamento e a atribuição de endereços são importantes.
Quando necessário, o plano de endereço inclui a determinação das necessidades de cada sub-rede em termos de tamanho. Quantos hosts haverá por sub-rede? O plano de endereço também precisa incluir como os endereços de host serão atribuídos, quais hosts exigirão endereços IPv4 estáticos e quais hosts podem usar DHCP para obter suas informações de endereçamento. Isso também ajudará a evitar a duplicação de endereços, permitindo o monitoramento e o gerenciamento de endereços por motivos de desempenho e segurança.
Conhecer seus requisitos de endereço IPv4 determinará o intervalo, ou intervalos, de endereços de host que você implementa e ajuda a garantir que haja endereços suficientes para atender às necessidades de sua rede.
Atribuição de endereço de dispositivo
Em uma rede, existem diferentes tipos de dispositivos que requerem endereços:
- Clientes de usuário final – A maioria das redes aloca endereços IPv4 para dispositivos clientes de forma dinâmica, usando o protocolo de configuração dinâmica de hosts (DHCP). Isso reduz a carga sobre a equipe de suporte de rede e praticamente elimina erros de entrada. Com o DHCP, os endereços são alugados apenas por um período de tempo e podem ser reutilizados quando o aluguel expira. Este é um recurso importante para redes que oferecem suporte a usuários temporários e dispositivos sem fio. Alterar o esquema de sub-redes significa que o servidor DHCP precisa ser reconfigurado e os clientes devem renovar seus endereços IPv4. Os clientes IPv6 podem obter informações de endereço usando DHCPv6 ou SLAAC.
- Servidores e periféricos – Devem ter um endereço IP estático previsível. Use um sistema de numeração consistente para esses dispositivos.
- Servidores que são acessíveis a partir da Internet – Os servidores que precisam estar publicamente disponíveis na Internet devem ter um endereço IPv4 público, geralmente acessado por meio de NAT. Em algumas organizações, os servidores internos (não disponíveis publicamente) devem ser disponibilizados para os usuários remotos. Na maioria dos casos, esses servidores recebem endereços privados internamente, e o usuário deve criar uma conexão de rede privada virtual (VPN) para acessar o servidor. Isso tem o mesmo efeito como se o usuário estivesse acessando o servidor de um host dentro da intranet.
- Dispositivos intermediários – A esses dispositivos são atribuídos endereços para gerenciamento, monitoramento e segurança da rede. Como devemos saber como nos comunicar com dispositivos intermediários, eles devem ter endereços previsíveis e estaticamente atribuídos.
- Gateway – Os roteadores e dispositivos de firewall têm um endereço IP atribuído a cada interface, que serve como gateway para os hosts dessa rede. Normalmente, a interface do roteador usa o endereço mais baixo ou o mais alto na rede.
Ao desenvolver um esquema de endereçamento IP, geralmente é recomendado que você tenha um padrão definido de como os endereços são alocados para cada tipo de dispositivo. Isso beneficia os administradores ao adicionar e remover dispositivos, filtrar o tráfego com base em IP, além de simplificar a documentação.
Packet Tracer – Prática de Design e Implementação de VLSM
Nesta atividade, você recebe um endereço de rede / 24 para usar no projeto de um esquema de endereçamento VLSM. Com base em um conjunto de requisitos, você atribuirá sub-redes e endereçamento, configurará dispositivos e verificará a conectividade.