Práticas recomendadas para configurar endereços IP estáticos no hardware comercial da Cisco

Introduction

Uma rede local (LAN) pode ser tão grande quanto vários edifícios ou tão pequena quanto uma casa. Todos conectados à LAN estão no mesmo local físico.

Em uma LAN, o roteador atribui a cada dispositivo seu próprio endereço IP interno exclusivo. Eles seguem um padrão como este:

• 10.0.0.0 /8 (10.x.x.x)
• 172.16.0.0 /12 (172.16.x.x - 172.31.x.x)
• 192.168.0.0 /16 (192.168.x.x)

Esses endereços são visíveis apenas dentro de uma rede, entre dispositivos e são considerados privados de redes externas. Existem potencialmente milhões de locais que podem ter o mesmo pool de endereços IP internos que sua empresa. Isso não afeta negativamente seu esquema de endereçamento, pois eles são usados somente em sua própria rede privada, e portanto, não há conflito.

Há configurações especiais que podem ser feitas, mas há algumas coisas padrão que devem ser lembradas. Para que os dispositivos na rede se comuniquem entre si, todos devem seguir o mesmo padrão dos outros dispositivos. Eles também devem estar na mesma sub-rede, que é o método organizacional no esquema de endereçamento IP. Cada endereço IP também deve ser exclusivo. Você nunca deve ver nenhum desses endereços neste padrão como um endereço IP público, pois eles são reservados apenas para endereços LAN privados.

Todos esses dispositivos enviam dados através de um gateway padrão (um roteador) para mover os dados para fora da Internet. Quando o gateway padrão recebe as informações, ele precisa fazer a Network Address Translation (NAT), que encapsula o endereço IP para ser enfrentado publicamente. Como qualquer coisa que saia pela Internet precisa de um endereço IP público, esse encapsulamento garante que os dados possam voltar para o solicitante.

A atribuição manual de endereços IP pode ser um método seguro de endereçamento IP, sendo um processo manual, há problemas de dimensionamento de rede que podem ocorrer. Para resolver a atribuição manual, o Dynamic Host Configuration Protocol (DHCP) é um protocolo que atribui automaticamente endereços IP a dispositivos em uma rede. Os dispositivos que usam DHCP recebem automaticamente um endereço IP dinâmico na máscara de sub-rede apropriada. Esse pool de endereços IP disponíveis pode mudar com o tempo, à medida que os endereços são atribuídos ou abandonados.

Você pode configurar o endereço IP interno para permanecer o mesmo configurando o DHCP estático no roteador ou atribuir um endereço IP estático no próprio dispositivo. A partir desse ponto, esse dispositivo manterá o mesmo endereço IP, a menos que seja alterado manualmente ou se o roteador for redefinido para o padrão de fábrica.

Nota: Os endereços IP públicos também não têm garantia de permanecer os mesmos, a menos que você pague para ter um endereço IP público estático por meio do ISP (Provedor de serviços de Internet). Muitas empresas pagam por esse serviço para que seus funcionários e clientes tenham uma conexão mais confiável com seus servidores (web, correio, VPN, etc.), mas pode ser caro.

Algumas pequenas empresas podem deixar todos os seus endereços IP dinâmicos. Com o DHCP, os dispositivos podem ser adicionados ou removidos sem problemas. O DHCP atribui a cada dispositivo um endereço IP local exclusivo de todos os outros e na mesma sub-rede para que não haja conflitos e todos possam se comunicar entre si.

Objetivo

Este artigo fornece ao leitor informações gerais sobre endereços IP estáticos e algumas práticas recomendadas ao usar o hardware Cisco Business.

Quando um dispositivo deve ter um endereço IP estático?

Se você precisar de acesso constante a um dispositivo, ou servidor, na rede, seria benéfico que esse endereço não mudasse. Aqui estão alguns exemplos:

• Seu roteador. Para acessar a rede enquanto estiver fora da LAN, seja conectando um computador ao trabalho em casa ou acessando uma câmera de vigilância conectada à rede.
• Você compartilha uma impressora dentro da rede.
• Você tem dois ou mais roteadores na rede.
• Você hospeda um servidor de arquivos como um servidor Web ou um servidor FTP.

• Um servidor DHCP - é provável que um servidor DHCP tenha automaticamente um endereço estático.

• Sua rede não suporta DHCP.

Quais dispositivos normalmente não precisam de um endereço IP estático?

Se você não precisa de acesso constante a um dispositivo na rede, seria benéfico e muito menos complicado usar o DHCP. Em uma rede, pode haver centenas desses dispositivos e seria muito difícil rastrear quais endereços foram usados. Esses dispositivos podem frequentemente ser movidos entre redes e, para se conectarem, o endereço IP precisa ser alterado. Com o DHCP, isso é feito automaticamente. Aqui estão alguns exemplos:

• Celulares
• Computadores
• Telefones VoIP

Quais são os desafios ao usar endereços IP estáticos?

• O administrador precisa rastrear todos os dispositivos e os endereços IP estáticos atribuídos a eles.
• Se os mesmos endereços IP estáticos forem atribuídos a dois dispositivos diferentes, ambos não poderão se comunicar na rede. Isso pode ser evitado se o administrador tiver mantido boas notas sobre a topologia da rede.
• Se o DHCP atribuir um endereço IP que já está atribuído como um endereço IP estático, esses dispositivos não poderão se comunicar. A solução para esse problema é atribuir blocos de endereços IP para DHCP e blocos diferentes para endereçamento estático.

Recomendações empresariais da Cisco

1. Mantenha boas notas incluindo cada endereço IP estático e MAC (Media Access Control).
2. Atribua apenas um endereço IP estático, se necessário.
3. Reserve um bloco de endereços para DHCP e um bloco separado para endereçamento estático.
4. Usar somente endereços de 10.0.0.0 /8 (10.x.x.x), 172.16.0.0 /12 (172.16.x.x - 172.31.x.x) ou 192.168.0.0 /16 (199) 2.168.x.x).
5. Não use um endereço que termine em .0, pois eles são normalmente reservados para redes.
6. Não use um endereço que termine em .1 ou .254, pois esses são geralmente os endereços IP padrão dos dispositivos. O primeiro ou último endereço IP utilizável de uma rede é tão comum que um hacker provavelmente usaria para tentar acessar a rede.
7. Não use o último endereço IP do pool de rede IP, terminando em .255, pois eles são reservados para o endereço de broadcast.
8. Em geral, é recomendável usar sub-redes IP LAN diferentes (ou máscaras de sub-rede diferentes) em ambas as extremidades enquanto configura VPN entre sites diferentes. Por exemplo, se o site ao qual você se conecta usar um esquema de endereçamento 192.168.x.x, use uma sub-rede 10.x.x.x ou 172.16.x.x - 172.31.x.x. Quando você altera o endereço IP do roteador, os dispositivos no DHCP pegariam automaticamente um endereço IP nessa sub-rede.

Como exibir ou alterar o pool de endereços IP para DHCP

No roteador, você pode exibir ou alterar o intervalo de endereços IP reservados para DHCP. Se você quiser ajuda para fazer login, clique aqui.

Instruções para os RV160, RV260 ou RV34x Series Routers

Etapa 1. Navegue até LAN > VLAN Settings.

Nota: Se você estiver usando um roteador RV160, RV260 ou RV34x e não estiver vendo a Interface Gráfica do Usuário (GUI) mostrada na seção anterior, é altamente recomendável atualizar para o firmware mais recente. Isso deve atualizar seu roteador para a nova GUI. Para verificar o firmware mais recente, clique aqui.

Se quiser obter instruções sobre como atualizar o firmware em um roteador RV34x, clique aqui.

Se quiser obter instruções sobre como atualizar o firmware em um roteador RV160 ou RV260, clique aqui.

Etapa 2. Clique na caixa de seleção da VLAN ID, o padrão é VLAN 1. Os roteadores Cisco Business reservam automaticamente 50 endereços IP para DHCP. Você pode alterar o intervalo aqui para o que preferir, mas isso geralmente é suficiente para redes menores. Não se esqueça de anotar isso para que você não atribua nenhum endereço IP estático nesse intervalo.

Instruções para todos os outros roteadores

Etapa 1. Navegue até DHCP >DHCP Setup.

Etapa 2. Selecione a ID da VLAN, o padrão é VLAN 1. Os roteadores Cisco Business reservam automaticamente 50 endereços IP para DHCP. Você pode alterar o intervalo aqui para o que preferir, mas isso geralmente é suficiente para redes menores. Não se esqueça de anotar isso para que você não atribua nenhum endereço IP estático nesse intervalo.

Como atribuir endereços IP estáticos

Há algumas opções para atribuir um endereço IP estático a um dispositivo. A primeira opção é configurar todos os endereços IP estáticos no roteador principal. Essa é uma maneira fácil de ter todos os endereços IP estáticos em um local. No entanto, se você redefinir o roteador para as configurações de fábrica, todos os endereços IP estáticos configurados serão excluídos.

A segunda opção é configurá-la diretamente em cada dispositivo. Se um endereço IP estático for configurado diretamente em um dispositivo e for redefinido, ele provavelmente reverterá para DHCP e pegará um endereço IP diferente.

Configuração do DHCP estático em um roteador

Para configurar o DHCP estático no roteador, você precisará saber o endereço MAC de cada dispositivo. Esse é o identificador exclusivo de cada dispositivo que consiste em letras e números. O endereço MAC não é alterado. Ele pode ser encontrado no corpo do dispositivo Cisco. Ele é rotulado como MAC e é tipicamente mostrado com um fundo branco.

Etapa 1. Faça login no roteador. Navegue até LAN > DHCP estático.

Etapa 2. Siga as etapas a seguir para atribuir um IP estático.

• Clique no ícone de mais.
• Crie um nome que o ajudará a associar o dispositivo listado, como o Switch SG550.
• Insira o endereço MAC do dispositivo.
• Digite o endereço IPv4 estático. Certifique-se de usar um endereço que não esteja no pool DHCP.
• Verifique se a caixa Enabled (Habilitado) está marcada.
• Clique em Apply.

Você precisará repetir esse processo para cada dispositivo que deseja atribuir um endereço IP estático.

Configurando o endereço IP estático em um switch

Etapa 1. Faça login no switch. Navegue até IP Configuration > IPv4 Interface.

Etapa 2. Clique em Add.

Etapa 3. Selecione o botão de opção Static IP Address (Endereço IP estático). Insira o endereço IP estático desejado e a máscara de sub-rede. Clique em Apply.

Configurando o endereço IP estático em um ponto de acesso sem fio (WAP)

Etapa 1. Faça login no WAP. Navegue até LAN > VLAN e endereço IPv4.

Etapa 2. Selecione o botão de opção IP estático. Insira o endereço IP estático desejado e a máscara de sub-rede. Você também precisa especificar o gateway padrão e o endereço do servidor Domain Name Servers (DNS). Click Save.

Nota: Geralmente, o gateway padrão e o servidor DNS são o endereço IP da LAN do roteador; entretanto, o servidor DNS para Google, 8.8.8.8, é algumas vezes utilizado aqui.

Configurando o endereço IP estático em uma impressora

Neste exemplo, você selecionaria Rede > IPv4. Em seguida, selecione o botão de opção Manual IP, preencha o Manual IP Address, Manual Subnet Mask e Manual Default Gateway. Você também atribuiria um servidor DNS. Clique em Apply.

Nota: Esta impressora não é um produto da Cisco e não é suportada pela Cisco. Essas instruções são fornecidas apenas para fins gerais de ilustração.

Conclusão

Aí está! Agora você tem um ponto de partida para endereçamento IP na sua rede.

Clique nos hiperlinks para obter mais informações sobre os seguintes tópicos:

• Definir as configurações de endereço IP (Static Internet Protocol) em um telefone Cisco IP série 6800, 7800 ou 8800
• Configurando um endereço IPv4 estático em um switch usando a Interface gráfica do usuário (GUI)
• Configurando endereços IPv4 estáticos em um switch via CLI (Command Line Interface, interface de linha de comando)
• Criando um arquivo de texto para ajustar as configurações IP em um switch