Prácticas recomendadas para establecer direcciones IP estáticas en el hardware empresarial de Cisco

Introducción

Una red de área local (LAN) puede ser tan grande como varios edificios o tan pequeña como una casa. Todas las personas conectadas a la LAN se encuentran en la misma ubicación física.

En una LAN, el router asigna a cada dispositivo su propia dirección IP interna única. Siguen el siguiente patrón:

• 10.0.0.0/8 (10.x.x.x)
• 172.16.0.0 /12 (172.16.x.x - 172.31.x.x)
• 192.168.0.0 /16 (192.168.x.x)

Estas direcciones sólo son visibles dentro de una red, entre dispositivos, y se consideran privadas desde redes externas. Existen potencialmente millones de ubicaciones que podrían tener el mismo conjunto de direcciones IP internas que su empresa. No afecta negativamente a su esquema de direccionamiento, ya que sólo se utilizan dentro de su propia red privada y, por lo tanto, no hay conflicto.

Hay configuraciones especiales que se pueden realizar, pero hay algunas cosas estándar que se deben tener en cuenta. Para que los dispositivos en la red se comuniquen entre sí, todos deben seguir el mismo patrón que los otros dispositivos. También deben estar en la misma subred, que es el método organizativo dentro del esquema de direccionamiento IP. Cada dirección IP también debe ser única. Nunca debería ver ninguna de estas direcciones en este patrón como una dirección IP pública, ya que están reservadas sólo para direcciones LAN privadas.

Todos estos dispositivos envían datos a través de una gateway predeterminada (un router) para trasladarlos a Internet. Cuando el gateway predeterminado recibe la información, necesita hacer Traducción de direcciones de red (NAT), que encapsula la dirección IP para que esté orientada públicamente. Puesto que cualquier cosa que se produce a través de Internet necesita una dirección IP pública, esta encapsulación garantiza que los datos puedan encontrar su camino de vuelta al solicitante.

La asignación manual de direcciones IP puede ser un método seguro de direccionamiento IP, ya que se trata de un proceso manual, pueden producirse problemas de escalado de la red. Para resolver la asignación manual, el protocolo de configuración dinámica de host (DHCP) es un protocolo que asigna automáticamente direcciones IP a los dispositivos de una red. Los dispositivos que utilizan DHCP reciben automáticamente una dirección IP dinámica en la máscara de subred adecuada. Este conjunto de direcciones IP disponibles puede cambiar con el tiempo a medida que se asignan o abandonan direcciones.

Puede configurar la dirección IP interna para que permanezca igual configurando DHCP estático en el router o asignando una dirección IP estática en el propio dispositivo. A partir de ese punto, ese dispositivo guardará la misma dirección IP a menos que se cambie manualmente o si el router se restablece a los valores predeterminados de fábrica.

Nota: Las direcciones IP públicas tampoco tienen garantía de que permanezcan iguales, a menos que pague por tener una dirección IP pública estática a través de su proveedor de servicios de Internet (ISP). Muchas empresas pagan por este servicio, por lo que sus empleados y clientes disponen de una conexión más fiable a sus servidores (web, correo, VPN, etc.), pero puede resultar caro.

Algunas pequeñas empresas pueden dejar dinámicas todas sus direcciones IP. Con DHCP, los dispositivos se pueden agregar o quitar sin ningún problema. DHCP asigna a cada dispositivo una dirección IP local que es única entre todos los demás y en la misma subred, de modo que no haya conflictos y todos puedan comunicarse entre sí.

Objetivo

Este artículo proporciona al lector información general sobre las direcciones IP estáticas y algunas prácticas recomendadas al utilizar hardware de Cisco Business.

¿Cuándo debe un Dispositivo tener una Dirección IP Estática?

Si necesita acceso constante a un dispositivo o servidor, en la red sería beneficioso que esa dirección no cambiara. A continuación, se incluyen algunos ejemplos:

• Su router. Para acceder a la red mientras está fuera de la LAN, ya sea conectando un ordenador para trabajar desde casa o accediendo a una cámara de vigilancia conectada a la red.
• Comparte una impresora en la red.
• Tiene dos o más routers en la red.
• Se aloja un servidor de archivos, como un servidor Web o un servidor FTP.

• Servidor DHCP: es probable que un servidor DHCP tenga automáticamente una dirección estática.

• La red no admite DHCP.

¿Qué dispositivos no suelen necesitar una dirección IP estática?

Si no necesita acceso constante a un dispositivo en la red, sería beneficioso y mucho menos complicado utilizar DHCP. En una red, puede haber cientos de estos dispositivos y sería muy difícil realizar un seguimiento de las direcciones que se han utilizado. Estos dispositivos a menudo se mueven entre redes y, para conectarse, la dirección IP debe cambiar. Con DHCP, esto se realiza automáticamente. A continuación, se incluyen algunos ejemplos:

• Teléfonos móviles
• Ordenadores
• Teléfonos VoIP

¿Cuáles son los retos a la hora de utilizar direcciones IP estáticas?

• El administrador debe realizar un seguimiento de todos los dispositivos y de las direcciones IP estáticas que se les han asignado.
• Si se asignan las mismas direcciones IP estáticas a dos dispositivos diferentes, ambos no podrán comunicarse en la red. Esto se puede prevenir si el administrador ha mantenido buenas notas sobre la topología de la red.
• Si DHCP asigna una dirección IP que ya está asignada como dirección IP estática, esos dispositivos no pueden comunicarse. La solución para este problema es asignar bloques de direcciones IP para DHCP y diferentes bloques para direcciones estáticas.

Recomendaciones empresariales de Cisco

1. Tenga en cuenta las notas correctas, incluidas cada dirección IP estática y MAC.
2. Asigne sólo una dirección IP estática si es necesario.
3. Reserve un bloque de direcciones para DHCP y un bloque separado para el direccionamiento estático.
4. Utilice solamente las direcciones de 10.0.0.0 /8 (10.x.x.x), 172.16.0.0 /12 (172.16.x.x - 172.31.x.x) o 192.168.0.0 /16 (199 2.168.x.x).
5. No utilice una dirección que termine en .0, ya que normalmente están reservadas para las redes.
6. No utilice una dirección que termine en .1 o .254, ya que a menudo son las direcciones IP predeterminadas de los dispositivos. La primera o la última dirección IP utilizable de una red es tan común que es muy probable que un hacker la utilice para intentar acceder a la red.
7. No utilice la última dirección IP del conjunto de redes IP, que finaliza en .255, ya que están reservados para la dirección de difusión.
8. En general, se recomienda utilizar subredes IP LAN diferentes (o máscaras de subred diferentes) en ambos extremos mientras se configura VPN entre diferentes sitios. Por ejemplo, si el sitio al que se conecta utiliza un esquema de direccionamiento 192.168.x.x, desea utilizar una subred 10.x.x.x o 172.16.x.x - 172.31.x.x. Cuando cambia la dirección IP del router, los dispositivos en DHCP recogerán automáticamente una dirección IP en esa subred.

Cómo Ver o Cambiar el Conjunto de Direcciones IP para DHCP

En el router, puede ver o cambiar el intervalo de direcciones IP que están reservadas para DHCP. Si desea obtener ayuda para iniciar sesión, haga clic aquí.

Instrucciones para los routers de las series RV160, RV260 o RV34x

Paso 1. Vaya a LAN > VLAN Settings.

Nota: Si utiliza un router RV160, RV260 o RV34x y no ve la interfaz gráfica de usuario (GUI) mostrada en la sección anterior, se recomienda encarecidamente actualizar al firmware más reciente. Esto debería actualizar el router a la nueva GUI. Para ver el firmware más reciente, haga clic aquí.

Si desea obtener instrucciones sobre cómo actualizar el firmware en un router RV34x, haga clic aquí.

Si desea obtener instrucciones sobre cómo actualizar el firmware en un router RV160 o RV260, haga clic aquí.

Paso 2. Haga clic en la casilla de verificación del ID de VLAN, el valor predeterminado es VLAN 1. Los routers Cisco Business reservan automáticamente 50 direcciones IP para DHCP. Aquí puede cambiar el rango a lo que prefiera, pero esto suele ser suficiente para redes más pequeñas. Asegúrese de tomar nota de esto para que no asigne ninguna dirección IP estática en este rango.

Instrucciones para el resto de routers

Paso 1. Vaya a DHCP >DHCP Setup .

Paso 2. Seleccione el ID de VLAN, el valor predeterminado es VLAN 1. Los routers Cisco Business reservan automáticamente 50 direcciones IP para DHCP. Aquí puede cambiar el rango a lo que prefiera, pero esto suele ser suficiente para redes más pequeñas. Asegúrese de tomar nota de esto para que no asigne ninguna dirección IP estática en este rango.

Cómo Asignar Direcciones IP Estáticas

Hay algunas opciones para asignar una dirección IP estática a un dispositivo. La primera opción es configurar todas las direcciones IP estáticas en el router principal. Esta es una manera fácil de tener todas las direcciones IP estáticas en una sola ubicación. Sin embargo, si restablece el router a los parámetros de fábrica, se eliminarán todas las direcciones IP estáticas configuradas.

La segunda opción es configurarlo directamente en cada dispositivo. Si una dirección IP estática se configura directamente en un dispositivo y se reinicia, es probable que vuelva a DHCP y tome una dirección IP diferente.

Configuración de DHCP Estático en un Router

Para configurar DHCP estático en el router, necesitará conocer la dirección MAC para cada dispositivo. Este es el identificador único para cada dispositivo que consta de letras y números. La dirección MAC no cambia. Se puede encontrar en el cuerpo del dispositivo Cisco. Se etiqueta con MAC y se muestra típicamente con un fondo blanco.

Paso 1. Inicie sesión en el router. Vaya a LAN > DHCP estático.

Paso 2. Complete los siguientes pasos para asignar una IP estática.

• Haga clic en el icono más.
• Cree un Nombre que le ayude a asociar el dispositivo que se muestra, como Switch SG550.
• Introduzca la dirección MAC del dispositivo.
• Introduzca la dirección IPv4 estática. Asegúrese de utilizar una dirección que no esté en el conjunto DHCP.
• Asegúrese de que la casilla Enabled esté marcada.
• Haga clic en Apply (Aplicar).

Deberá repetir este proceso para cada dispositivo que desee asignar una dirección IP estática.

Configuración de la Dirección IP Estática en un Switch

Paso 1. Inicie sesión en el switch. Vaya a Configuración IP > Interfaz IPv4.

Paso 2. Haga clic en Add (Agregar).

Paso 3. Seleccione el botón de radio Static IP Address (Dirección IP estática). Ingrese la dirección IP estática y la máscara de subred que desee. Haga clic en Apply (Aplicar).

Configuración de la dirección IP estática en un punto de acceso inalámbrico (WAP)

Paso 1. Inicie sesión en WAP. Navegue hasta LAN > VLAN y dirección IPv4.

Paso 2. Seleccione el botón de radio Static IP . Ingrese la dirección IP estática y la máscara de subred que desee. También debe especificar la dirección de servidor Default Gateway y Domain Name Servers (DNS). Click Save.

Nota: Normalmente, tanto el gateway predeterminado como el servidor DNS son la dirección IP LAN del router; sin embargo, el servidor DNS para Google, 8.8.8.8, a veces se utiliza aquí.

Configuración de la Dirección IP Estática en una Impresora

En este ejemplo, seleccionaría Network > IPv4. A continuación, seleccionaría el botón de radio Manual IP, rellenaría la dirección IP manual, la máscara de subred manual y la puerta de enlace predeterminada manual. También asignaría un servidor DNS. Haga clic en Apply (Aplicar).

Nota: Esta impresora no es un producto de Cisco y Cisco no la admite. Estas instrucciones sólo se proporcionan con fines ilustrativos generales.

Conclusión

¡Ahí lo tienes! Ahora tiene un punto de partida para el direccionamiento IP en su red.

Haga clic en los hipervínculos para obtener más información sobre los siguientes temas:

• Configuración de la configuración de la dirección del protocolo de Internet estático (IP) en un teléfono multiplataforma Cisco IP Phone serie 6800, 7800 u 8800
• Configuración de una dirección IPv4 estática en un switch mediante la interfaz gráfica de usuario (GUI)
• Configuración de Direcciones IPv4 Estáticas en un Switch a través de la Interfaz de Línea de Comandos (CLI)
• Creación de un Archivo de Texto para Ajustar la Configuración IP en un Switch