Estudo e Implementação de Redes

UNIVERSIDADE TECNOLGICA FEDERAL DO PARAN
CURSO DE ESPECIALIZAO EM CONFIGURAO E GERENCIAMENTO

DE SERVIDORES E EQUIPAMENTOS DE REDE
CELSO ARY PIMENTEL
ESTUDO E IMPLEMENTAO DE UMA ESTRUTURA DE REDE
MONOGRAFIA
CURITIBA
2013
CELSO ARY PIMENTEL
ESTUDO E IMPLEMENTAO DE UMA ESTRUTURA DE REDE
Monografia apresentada como requisito

parcial para a obteno do grau de
Especialista
em
Gerenciamento
Configurao
servidores
de
equipamentos de rede, do Programa de

Ps-Graduao
em
Tecnologia.
Universidade Tecnolgica Federal do

Paran. rea de Concentrao: Redes
de Computadores
Orientador: Prof. Dr. Augusto Foronda
CURITIBA
2013
3
RESUMO
PIMENTEL, Celso A. Estudo e Implementao de uma Estrutura de Rede.

2013. 54 f. Monografia (Especializao em Configurao e Gerenciamento de
Servidores e Equipamentos de Redes). Universidade Tecnolgica Federal do
Paran. Curitiba, 2013.
Esta monografia aborda o estudo para a implementao de uma rede de

computadores utilizando a estrutura hierrquica de camadas focando em
segurana e desempenho, utilizando as tecnologias disponveis atualmente,
visando o melhor projeto, implementao e gerenciamento por parte dos
administradores de redes. O tema ser abordado de maneira terica, iniciandose pelo mtodo bibliogrfico, seguido de estudo no simulador Cisco Packet
Tracer.
Palavras-chave: Redes. Estrutura hierrquica. Modelo hierrquico. Estrutura
de rede.
4
ABSTRACT
PIMENTEL, Celso A. Study and Implementation of a Network Structure.

2012. 54.pages. Monograph (Specialization in Configuration and Management
of Servers and Network Equipments) - Federal Technological University of
Paran. Curitiba, 2013.
This monograph discusses the study for implementing a computer network
using the hierarchical structure of layers focusing on security and performance
using currently available technologies, seeking the best design, implementation
and management on the part of network administrators. The subject will be
approached from theoretical way, starting by literature method, followed by
study at Cisco Packet Tracer simulator.
Keywords: Networks. Hierarchical structure. Hierarchical model. Network

structure.
5
LISTA DE FIGURAS
Figura 1 - Como funciona a Comunicao entre camadas no modelo OSI.......14

Figura 2 - Comunicao virtual no modelo OSI................................................. 15
Figura 3 - Arquitetura do TCP/IP....................................................................... 16
Figura 4 - Funcionamento da Camada de Aplicao em um servidor............... 17
Figura 5 - Relao entre IP, TCP e UDP........................................................... 18
Figura 6 - Cada cabo conecta o switch a um nico computador....................... 20
Figura 7 - Diferena entre switch e roteador......................................................21
Figura 8 - Tipos de pacotes OSPF.....................................................................27
Figura 9 - Cabealho OSPF e Pacote Hello.......................................................28
Figura 10 - Benefcios de usar VLAN.................................................................32
Figura 11 - Vantagens e desvantagens da NAT................................................ 37
Figura 12 - Camadas do PPP............................................................................ 40
Figura 13 - Topologia......................................................................................... 41
LISTA DE SIGLAS
ARP
Address Resolution Protocol
AS
Autonomous System
ATM
Asynchronous Transfer Mode
BDR
Backup Designated Router
CHAP
Challenge Handshake Authentication Protocol
DBD
Data Bank Description
DCE
Data Communications Equipment
DHCP
Dynamic Host Configuration Protocol
DR
Designated Router
DTE
Data Terminal Equipment
FDDI
Fiber Distributed Data Interface
FTP
File Transfer Protocol
HDLC
High-level Data Link Control
HSSI
High-Speed Serial Interface
HTTP
Hyper Text Transfer Protocol
ICMP
Internet Control Message Protocol
ID
Identification
IEEE
Institute of Electrical and Electronics Engineers
IETF
Internet Engineering Task Force
IGMP
Internet Group Management Protocol
IGP
Interior Gateway Protocol
IP
Internet Protocol
IPX
Internetwork Packet Exchange
ISDN
Integrated Service Digital Network
IS-IS
Intermediate System-to-Intermediate System
ISO
International Organization for Standardization
ISP
Internet Solution Provider
7
LAN
Local Area Network
LCP
Link Control Protocol
LSA
Link-State Advertisement
LSR
Link-State Request
LSU
Link-State Update
MAC
Media Access Control
NAT
Network Address Translation
NBMA
Non Broadcast Multi Access
NCP
Network Control Protocol
NDP
Neighbor Discovery Protocol
OSI
Open System Interconnection
OSPF
Open Shortest Path First
PAP
Password Authentication Protocol
PDH
Plesiochronous Digital Hierarchy
POP3
Point Of Presence 3
PPP
Point-to-Point Protocol
PPPoE
Point-to-Point Protocol over Ethernet
RARP
Reverse Address Resolution Protocol
RFC
Request For Comments
RIP
Routing Information Protocol
RIR
Regional Internet Registry
SDH
Synchronous Digital Hierarchy
SMTP
Simple Mail Transfer Protocol
SPF
Shortest Path First Algorithm
TCP
Transmission Control Protocol
TTL
Time To Live
UDP
User Datagram Protocol
VLAN
Virtual Local Area Network
VoIP
Voice over IP
VPN
Virtual Private Network
VTP
Protocolo de entroncamento de VLAN
WAN
Wide Area Network
8
NDICE
1 Introduo.......................................................................................................10
1.1 Tema.................................................................................................10
1.2 Objetivos.11
1.2.1 Objetivo Geral..........................................................................11
1.2.2 Objetivos Especficos..............................................................11
1.3 Justificativa........................................................................................11
1.4 Procedimentos Metodolgicos..........................................................12
2 Teoria..............................................................................................................13
2.1 O Uso de Computadores em Rede....................................................13
2.2 O Modelo OSI.....................................................................................13
2.3 TCP/IP................................................................................................15
2.3.1 A Camada de Aplicao............................................................16
2.3.2 A Camada de Transporte..........................................................17
2.3.3 A Camada de Rede...................................................................18
2.3.4 A Camada de Enlace.................................................................19
2.4 Equipamentos de Redes....................................................................19
2.4.1 Switches....................................................................................19
2.4.2 Roteadores................................................................................20
2.4.2.1 Funcionamento Bsico..................................................22
2.4.2.2 Caractersticas dos Roteadores....................................22
2.5 Roteamento........................................................................................23
2.5.1 Algoritmos de Roteamento........................................................23
2.5.2 OSPF.........................................................................................24
2.5.2.1 Histrico........................................................................25
2.5.2.2 Encapsulamento e Tipos de Pacotes OSPF.................26
2.5.2.3 Funcionamento..............................................................27
2.6 VLAN...................................................................................................30
2.7 NAT.....................................................................................................35
2.8 PPP.....................................................................................................37
3 Topologia........................................................................................................41
3.1 Endereamento..42
3.2 VLANs.42
3.3 Roteamento......................................................................................45
9
3.4 PPP................................................................................................50
3.5 NAT................................................................................................51
4 Concluso.......................................................................................................53
5 Referncias.....................................................................................................54
10
1 INTRODUO
Neste captulo sero tratados os elementos introdutrios relacionados ao

estudo e implementao de uma rede de computadores utilizando o modelo
hierrquico.
1.1
TEMA
Atualmente, com a popularizao da internet, o acesso fcil a novas

tecnologias, computadores, smartphones e outros equipamentos que facilitam
a comunicao de dados, podemos encontrar redes computacionais nos
ambientes mais inusitados. Desde grandes corporaes e empresas, at
aquela residncia com um nico morador, possvel achar ao menos um
equipamento, e este provavelmente estar ligado ao ambiente da internet.
Mais do que isso, torna-se cada vez mais comum haver diversos
dispositivos
interconectados
em
residncias
pequenas
empresas,
compartilhando impressoras, pontos de acesso, banco de dados, entre outros.

Devido a este aumento da demanda de infraestrutura, estas redes so
implementadas, na maioria das vezes, de forma inadequada e por profissionais
sem o conhecimento necessrio para um timo aproveitamento dos recursos
disponveis.
O objetivo com este estudo auxiliar a populao e operadores de redes
na implementao de redes hierrquicas, que so de fcil gerenciamento e
expanso, alm de ser possvel resolver problemas mais rapidamente.
11
1.2
OBJETIVOS
Nesta sesso sero trabalhados objetivo geral e objetivos especficos.
1.2.1 Objetivo Geral
O principal objetivo deste projeto implementar uma estrutura de rede

hierrquica
levando em
considerao a
segurana, disponibilidade e
integridade dos dados.

1.2.2 Objetivos Especficos
Identificar os equipamentos que sero utilizados na implementao;
Identificar os protocolos que sero utilizados;
Implementar polticas de segurana;
Implementar QoS nos equipamentos;
Mapeamento da rede implementada;
Agrupar setores em domnios de coliso separados.
1.3
JUSTIFICATIVA
Operadores e administradores de redes ainda tem alguma dificuldade
em montar, configurar e gerenciar uma arquitetura de redes. Mesmo os tutorias

disponveis fartamente na internet possuem falhas ou no abrangem todos os
tipos de equipamentos, o que acaba por causar a subutilizao dos recursos
existentes ou, ainda, erros de configurao, que causam paradas inesperadas.
Este estudo apresentar os recursos necessrios para que sejam
evitados os problemas citados, procurando priorizar a segurana, integridade e
disponibilidade dos dados.
12
1.4
PROCEDIMENTOS METODOLGICOS
Este estudo ser implementado com base na literatura atual sobre o

assunto, contedos do curso CCNA Cisco e materiais didticos obtidos na
internet.
Utilizaremos
tambm
os
recursos
do
Cisco
Packet
Tracer
equipamentos do Laboratrio de Redes da UTFPR, a fim de testar a

configurao proposta.
13
2. TEORIA
2.1
O Uso de Computadores em Redes

J tem algum tempo que ouvimos falar em redes de computadores.
Equipamentos que se interconectam entre si e com outros dispositivos, hoje

muito comuns. Mas de onde vem essa necessidade? Como surgiu o interesse
em Redes de Computadores?
Segundo (Tanenbaum, 2011), a questo aqui o compartilhamento de
recursos, deixando programas, equipamentos e, principalmente, dados ao
alcance de todas as pessoas na rede, independentemente da localizao fsica
do recurso ou do usurio.
Essa necessidade de acesso a informaes de maneira quase
instantnea cada vez mais necessria, tanto em ambientes de grandes
corporaes, quanto em pequenas empresas e escritrios.
No princpio, quando as primeiras redes de computadores surgiram,
somente nos era possvel conectar equipamentos de um mesmo fabricante.
Isso ocorria por que no havia padronizao na fabricao do hardware e no
desenvolvimento de softwares e, portanto, cada fabricante utilizava seu prprio
padro.
Para facilitar a interconexo de sistemas de computadores, a ISO
(International Organization for Standardization) desenvolveu um modelo de
referncia chamado OSI (Open Systems Interconnection), para que os
fabricantes pudessem criar protocolos a partir desse modelo (Torres, 2010).
2.2
O Modelo OSI
O modelo de protocolos OSI um modelo de sete camadas onde, em
teoria, cada camada seria de responsabilidade de um protocolo especfico. Na

prtica o que ocorre que os protocolos existentes no seguem esse modelo
de referencia ao p da letra, usando protocolos que correspondem a mais de
uma camada do modelo OSI.
14
Na transmisso de um dado cada camada pega as informaes
passadas pela camada superior, acrescenta informaes pelas quais ela seja
responsvel e passa os dados para a camada imediatamente inferior, como
mostra a figura 01. Esse processo conhecido como encapsulamento.
Fig. 01: Como funciona a Comunicao entre camadas no modelo OSI

Fonte: Torres (2010)
A comunicao mostrada na figura 01 a comunicao real, ou seja,
como funciona a transmisso de um dado atravs da rede. Na prtica podemos
dizer que uma determinada camada em um computador comunica-se
diretamente com a camada correspondente no outro computador, ignorando o
que ocorre abaixo delas.
15
Fig. 02: Comunicao virtual no modelo OSI

2.3 TCP/IP
Deixando de lado o modelo de referencia OSI, vamos passar ao modelo
de referencia utilizado desde o princpio das redes de computadores, quando
ainda era conhecida como ARPANET, a antecessora da internet mundial.
A ARPANET era uma rede de pesquisas patrocinada pelo Departamento
de Defesa dos Estados Unidos, onde centenas de universidades e reparties
pblicas foram conectadas usando linhas telefnicas dedicadas. Quando foram
criadas redes de rdios e satlite, os protocolos existentes comearam a ter
problemas de interligao, o que forou a criao de uma nova arquitetura de
referencia. Assim, desde o incio, a capacidade para conectar vrias redes de
maneira uniforme foi um dos principais objetivos do projeto. Essa arquitetura
ficou conhecida com modelo de referncia TCP/IP.
A arquitetura do TCP/IP mostrada na figura 03. Podemos observar que
um protocolo de quatro camadas. Nessa mesma figura observamos a
correlao das camadas do TCP/IP com as camadas do modelo OSI.
16
Fig. 03: Arquitetura do TCP/IP

2.3.1 A Camada de Aplicao
Esta camada equivale s camadas 5, 6 e 7 do modelo OSI. esta
camada que conversa com os programas instalados em seu computador. Por
exemplo, quando voc clica em seu programa de e-mail para baixar e-mails, o
programa faz um pedido a esta camada da pilha TCP/IP. Esta camada ento
prepara o pedido e/ou dados e os envia para a camada inferior, a camada de
Transporte.
A camada de Aplicao contm todos os protocolos de nvel mais alto,
dentre eles, o protocolo de terminal virtual (TELNET), o protocolo de
transferncia de arquivos (FTP) e o protocolo de correio eletrnico (SMTP).
A camada de Aplicao comunica-se com a camada de transporte
atravs de uma porta, que um sistema de endereamento para saber qual
protocolo est transferindo os dados e, com isso, saber a que protocolo de
aplicao na mquina destino os dados devem ser entregues.
Estas portas so numeradas de zero a 65.535 e no lado do servidor as
aplicaes padro usam sempre a mesma porta. Por exemplo, nos servidores
HTTP utiliza-se sempre a porta 80, o protocolo SMTP a porta 25 e o FTP as
portas 20, para transmisso de dados, e 21, para transmisso de informaes
de controle. No lado do cliente, o nmero da porta dinmico e vai variar,
17
conforme as aplicaes (programas) que esto rodando no computador do
cliente.
Fig. 04: Funcionamento da Camada de Aplicao em um servidor

2.3.2 A Camada de Transporte

No modelo TCP/IP, a camada localizada abaixo da camada de aplicao
a camada de transporte. A finalidade da mesma permitir que as entidades
pares dos hosts de origem e de destino mantenham uma conversao,
exatamente como acontece na camada de transporte OSI. nessa camada
que atua o protocolo que faz parte do nome do modelo: o TCP (Transmission
Control Protocol), que um protocolo orientado a conexes confivel que
permite a entrega sem erros de um fluxo de bytes originrio de uma
determinada mquina em qualquer computador da internet. Ele divide o fluxo
de bytes em pequenas mensagens, chamadas pacotes, e passa cada uma
delas para camada seguinte, a camada de rede.
Um segundo protocolo, bastante importante, atua nessa camada. o
UDP (User Datagram Protocol), que um protocolo sem conexes, no
confivel, usado para aplicaes que no desejam a sequencia ou o controle
de fluxo do TCP. Ele muito usado para consultas isoladas, com solicitao e
resposta, tipo cliente-servidor, e aplicaes em que a entrega imediata mais
18
importante do que a entrega precisa, como na transmisso de voz ou vdeo. A
relao entre IP, TCP e UDP ilustrada na figura 05 (Tanenbaum, 2011).
Fig. 05: Relao entre IP, TCP e UDP

Fonte: Tanenbaum (2011)
2.3.3 A Camada de Rede
A Camada de Rede do TCP/IP equivalente camada 3 (Rede) do
modelo OSI, sendo responsvel por receber os pacotes de dados provenientes
da camada de transporte e dividi-los em datagramas, adicionando a informao
do endereo lgico de origem e o endereo lgico de destino (endereos IP).
Em seguida o datagrama enviado camada que estiver operando abaixo da
camada de rede (camada de interface com a rede), responsvel por colocar os
datagramas dentro de quadros transferidos pela rede (Torres, 2010).
Segundo Tanenbaum (2011), a camada de rede integra toda a
arquitetura, mantendo-a unida. Sua tarefa permitir que os hosts injetem
pacotes em qualquer rede e garantir que eles trafegaro independentemente
at o destino (talvez em uma rede diferente). Eles podem chegar at mesmo
em uma ordem diferente daquela em que foram enviados, obrigando as
camadas superiores a reorganiz-los, caso a entrega em ordem seja desejvel.
Vrios protocolos operam nessa camada, como o IP (Internet Protocol),
ICMP (Internet Control Message Protocol), IGMP (internet Group Management
Protocol), ARP (Address Resolution Protocol), RARP (Reverse Address
Resolution Protocol) e NDP (Neighbor Discovery Protocol). Os mais conhecidos
so o IP, utilizado nas conexes com a internet, e o ICMP, que funciona como
19
um mecanismo que emite mensagens quando ocorre um erro com o datagrama
enviado.
2.3.4 A Camada de Enlace
A Camada de Enlace, tambm conhecida como acesso rede ou
interface com a rede, a mais baixa do modelo e descreve o que os enlaces
como linhas seriais e a Ethernet clssica precisam fazer para cumprir os
requisitos dessa camada de interconexo com servio no orientado a
conexes. Ela no uma camada propriamente dita, no sentido normal do
termo, mas uma interface entre os hosts e os enlaces de transmisso. O
material inicial sobre o modelo TCP/IP tem pouco a dizer sobre ela
(Tanenbaum, 2011).
2.4 EQUIPAMENTOS DE REDES
Existem diversos equipamentos que so responsveis por controlar o
trfego da rede. Vamos abordar os dois mais utilizados e importantes nessa
funo.
2.4.1 Switches
Os switches so a evoluo das pontes, que eram repetidores
inteligentes de sinal. As pontes operam na camada de Link de Dados (camada
2) do modelo OSI. Isso quer dizer que elas tm a capacidade de ler e analisar
os quadros de dados que esto circulando na rede.
Os switches so pontes contendo vrias portas. Eles enviam os quadros
de dados somente para a porta de destino do quadro, ao contrrio do hub,
onde os quadros so transmitidos simultaneamente para todas as portas.
Outra diferena entre hubs e switches que hubs s operam no modo
Half-duplex, enquanto que switches permitem a operao da rede no modo fullduplex, o que, em teoria, dobra a largura de banda disponvel.
Os switches conseguem enviar quadros diretamente para as portas de
destino porque eles so dispositivos que aprendem. Quando uma mquina
20
envia um quadro para a rede atravs do switch, este l o campo de endereo
MAC de origem do quadro e anota em uma tabela interna o endereo MAC da
placa de rede do micro que est conectado quela porta. Assim, Quando o
switch recebe um quadro para ser transmitido, ele consulta sua tabela interna.
Se o endereo MAC de destino constar nessa tabela, ele sabe para qual porta
deve enviar o quadro (Torres, 2010).
Fig. 06: Cada cabo conecta o switch a um nico computador

Fonte: Tanenbaum (2011)
Atualmente os switches so divididos em duas categorias, os switches
de camada 2, que acabamos de descrever, e os switches de camada 3, que
tem suas caractersticas idnticas ao roteador, que ser tratado no prximo
item. Segundo Torres (2010), a diferena entre switches camada 3 e
roteadores a presena de uma porta chamada WAN nos roteadores, porta
que no est presente nos switches camada trs.
2.4.2 Roteadores
Roteadores so pontes que operam na camada de Rede do modelo OSI
(camada trs). Isso significa que os roteadores conseguem ler o datagrama IP,
tendo acesso a todas as informaes ali presentes, em especial os endereos
IP de origem e destino. Alm de poderem receber, enviar e analisar
mensagens de controle.
21
Os roteadores possuem duas funes bsicas: permitir a conexo de
duas redes diferentes e escolher um caminho a ser usado para o datagrama
chegar at o seu destino.
A conexo entre duas redes diferentes possvel porque o roteador
isola cada rede. Enquanto que um switch faz com que todas as mquinas
conectadas a ele pertenam a uma mesma rede (isto , um nico domnio de
broadcast), roteadores mantm domnios de broadcast separados para cada
rede, fazendo com que dados que tenham como destino a rede local nunca
saiam da rede local.
Na figura 07 comparamos o funcionamento de um switch camada dois e
de um roteador (ou um switch camada trs).
Fig. 07: Diferena entre switch e roteador

22
2.4.2.1 Funcionamento bsico
Os computadores da rede possuem um parmetro de configurao,
chamado default gateway (sada padro), que indica qual o endereo IP de
sada da rede, ou seja, qual o endereo IP do roteador da rede. Quando a
mquina no sabe onde est a mquina de destino, ela envia o datagrama
para o default gateway, isto , para o roteador da rede. O roteador da rede
encaminha ento o datagrama para a mquina de destino.
No caso de redes de grande abrangncia, caso o endereo IP de destino
no esteja presente nas redes pelas quais o roteador responsvel, ele
encaminhar o datagrama para o seu prprio default gateway, que outro
roteador. O outro roteador recebe o datagrama e, caso o endereo IP de
destino esteja em uma rede conectada a ele, ele entregar o datagrama
mquina de destino. Caso contrrio, encaminhar o datagrama para outro
roteador, que o roteador cujo endereo IP est configurado em seu
parmetro default gateway.
Este processo continua at que o datagrama chegue mquina de
destino ou ento o campo Tempo de Vida (TTL) do datagrama IP chegue
zero, quando ento o datagrama ser descartado.
2.4.2.2 Caractersticas dos roteadores
Roteadores possuem dois tipos de portas: LAN e WAN. As portas LAN
so usadas para conectar o roteador a diferentes redes locais. J a porta WAN
conecta o roteador a uma rede pblica de longa distncia: Internet (PPP,
PPPoE), PDH, SDH, X.25, Frame Relay, ATM etc.
Como vimos, os switches camada trs so roteadores sem a porta WAN.
Portanto se voc precisa de roteadores para conectar diferentes redes locais,
mas no precisa que este roteador tenha uma conexo com uma rede pblica
externa, ento um switch camada trs a sua melhor opo.
Os roteadores podem ter diversas caractersticas diferentes, o que
influencia diretamente no preo do equipamento. As principais caractersticas
so:
23
Uso
Aspecto fsico (mesa ou rack/armrio)
Nmero de portas WAN
Nmero de portas LAN
Velocidade das portas WAN
Velocidade das portas LAN
Protocolos suportados
Redundncia
Tolerncia a falhas
Balanceamento de carga
Desempenho
Servios suportados (ex.: VoIP, VPN etc.)
2.5 ROTEAMENTO
2.5.1 Algoritmos de Roteamento
A principal funo da camada de rede rotear pacotes da mquina de
origem para a mquina de destino.
Na maioria das redes, os pacotes
necessitaro de vrios hops (saltos) para cumprir o trajeto. Os algoritmos que

escolhem as rotas e as estruturas de dados que elas utilizam constituem um
dos elementos mais importantes do projeto da camada de rede. O algoritmo de
roteamento a parte do software da camada de rede responsvel pela deciso
sobre a interface de sada a ser usada na transmisso do pacote de entrada.
Algumas vezes, til fazer distino entre o roteamento, que a tomada
de deciso sobre quais rotas utilizar, e o encaminhamento, que acontece
quando um pacote chega. Podemos imaginar que um roteador tem dois
processos internamente. Um deles trata cada pacote que chega, procurando a
interface de sada que ser usada em sua tabela de roteamento. Esse
processo o encaminhamento. O outro processo responsvel pelo
preenchimento e pela atualizao das tabelas de roteamento. nesse
processo que o algoritmo de roteamento entra em cena.
24
Os algoritmos de roteamento podem ser agrupados em duas classes
principais: no adaptativos e adaptativos. Os algoritmos no adaptativos no
baseiam suas decises de roteamento em medidas ou estimativas do trfego e
da topologia atuais. Em vez disso, a escolha da rota a ser utilizada para ir de
uma origem at um destino (para qualquer origem e qualquer destino)
previamente calculada off-line, sendo transferida para os roteadores quando a
rede iniciada. Esse procedimento comumente chamado de roteamento
esttico. til quando a escolha da rota bvia.
Os algoritmos adaptativos alteram as decises de roteamento para
refletir mudanas na topologia e, normalmente, tambm no trfego. Esses
algoritmos de roteamento dinmico diferem em termos de lugar em que
obtm suas informaes, do momento em que alteram as rotas e da mtrica
utilizada na otimizao (Tanenbaum, 2011).
2.5.2 OSPF
A Internet composta de um grande nmero de redes independentes,
ou sistemas autnomos (Autonomous Systems AS), que so operados por
diferentes organizaes, normalmente uma empresa, universidade ou ISP
(Internet Solution Provider Provedora de solues de internet). Dentro de sua
prpria rede, uma organizao pode usar seu prprio algoritmo para
roteamento interno, ou roteamento intradomnio, como normalmente mais
conhecido.
Um protocolo de roteamento intradomnio, tambm chamado de
protocolo gateway interior, bastante utilizado na prtica o OSPF, sobre o qual
falaremos agora (Cisco 2007-2009).
25
2.5.2.1 Histrico
O protocolo OSPF um protocolo de roteamento link-state que foi
desenvolvido como uma substituio para o protocolo de roteamento do vetor
de distncia RIP. O RIP foi um protocolo de roteamento aceitvel no incio da
Internet, mas sua confiabilidade em contagem de saltos como a nica medida
para escolher a melhor rota rapidamente tornou-se inaceitvel em redes
maiores que necessitavam de uma soluo de roteamento mais robusta. O
OSPF um protocolo de roteamento classless que usa o conceito de reas
para escalabilidade. O RFC 2328 define a mtrica de OSPF como um valor
arbitrrio chamado custo. O IOS Cisco utiliza a largura de banda como mtrica
de custo do OSPF. As principais vantagens do OSPF sobre o RIP so sua
rpida convergncia e escalabilidade para implementaes de rede muito
maiores.
O desenvolvimento inicial do OSPF comeou em 1987 pelo Grupo de
Trabalho do OSPF da Internet Engineering Task Force (IETF). Naquele tempo,
a Internet era predominantemente uma rede acadmica e de pesquisa fundada
pelo governo norte-americano.
Em 1989, a especificao para o OSPFv1 foi publicada na RFC 1131.
Havia duas implementaes escritas: uma para executar em roteadores e outra
para executar em estaes de trabalho UNIX. A ltima implementao tornouse mais tarde um processo UNIX difundido conhecido como GATED. O
OSPFv1 foi um protocolo de roteamento experimental e nunca foi implantado.
Em 1991, o OSPFv2 foi introduzido na RFC 1247 por John Moy. O
OSPFv2 ofereceu melhorias tcnicas significativas sobre o OSPFv1. Ao
mesmo tempo, a ISO trabalhava em um protocolo de roteamento link-state
prprio
chamado
Intermediate
System-to-Intermediate
System
(IS-IS).
Conforme o esperado, a IETF escolheu o OSPF como seu IGP recomendado

(Protocolo IGP).
Em 1998, a especificao de OSPFv2 foi atualizada na RFC 2328 e a
RFC atual para OSPF (Cisco 2007-2009).
26
2.5.2.2 Encapsulamento e Tipos de Pacote OSPF
Os dados de uma mensagem OSPF so encapsulados em um pacote.
Este campo de dados pode incluir um dos cinco tipos de pacote OSPF. O
cabealho do pacote OSPF includo em todos os pacotes OSPF,
independentemente de seu tipo. Os dados especficos do cabealho e do tipo
do pacote OSPF so ento encapsulados em um pacote IP. No cabealho de
pacote IP, o campo de protocolo definido como 89 para indicar OSPF e o
endereo de destino definido como um dos dois endereos multicast:
224.0.0.5 ou 224.0.0.6. Se o pacote OSPF for encapsulado em um quadro
ethernet, o endereo MAC de destino tambm ser um endereo multicast: 0100-5E-00-00-05 ou 01-00-5E-00-00-06.
A figura 08 mostra os cinco diferentes tipos de pacotes link-state OSPF.
Cada pacote serve a um propsito especfico no processo de roteamento
OSPF:
1. Hello - Os pacotes Hello so utilizados para estabelecer e manter a
adjacncia com outros roteadores OSPF. O protocolo hello discutido
detalhadamente no prximo tpico.
2. DBD - O pacote de Descrio de Bancos de Dados (DBD) contm
uma lista abreviada do banco de dados link-state do roteador que o est
enviando, os roteadores que o recebem comparam com o banco de
dados link-state local.
3. LSR - Os roteadores que recebem podem solicitar mais informaes
sobre qualquer entrada no DBD enviando uma Requisio Link-State
(LSR).
4. LSU - Os pacotes de Atualizao Link-State (LSU) so utilizados para
responder s LSRs, bem como anunciar novas informaes. Os LSUs
contm sete tipos diferentes de Anncios Link-State (LSAs).
27
5. LSAck - Quando um LSU recebido, o roteador envia um Link-State
Acknowledgement (LSAck) para confirmar o recebimento do LSU.
Fig. 08: Tipos de pacotes OSPF

Fonte: CCNA Cisco (2007-2009)
2.5.2.3 Funcionamento
Antes de um roteador OSPF poder enviar seus link-states a outros
roteadores, ele dever determinar se existem outros vizinhos OSPF em algum
de seus links. Para tal, os roteadores utilizam o protocolo Hello. As informaes
no OSPF Hello incluem a ID do roteador OSPF que envia o pacote Hello.
Receber um pacote Hello de OSPF em uma interface confirma para um
roteador que h outro roteador OSPF neste link. O OSPF estabelece ento
uma adjacncia com o vizinho.
Os pacotes Hello so utilizados para:
Detectar os vizinhos de OSPF e estabelecer as adjacncias do vizinho.
Anunciar parmetros nos quais dois roteadores devem concordar em se
tornar vizinhos.
Eleger o Roteador designado (DR) e o Roteador designado de backup
(BDR) em redes multiacesso como a Ethernet e Frame Relay.
28
Fig. 09: Cabealho OSPF e Pacote Hello

Na figura 09 podemos observar os campos importantes do cabealho

OSPF e Pacote Hello, que incluem:
Tipo: Tipo de pacote OSPF: Hello (1), DD (2), LS Request (3), LS
Update (4), LS ACK (5)
ID do roteador: ID do roteador de origem
ID da rea: rea a partir da qual o pacote foi originado
Mscara de rede: Mscara de sub-rede associada com a interface de
envio
Intervalo de Hello: nmero de segundos entre os hello's do roteador de
envio
Prioridade do roteador: Utilizado na eleio DR/BDR
Roteador Designado (DR): ID do roteador do DR se houver
Roteador designado de backup (BDR) ID do roteador do BDR se
houver
Lista de vizinhos: lista o OSPF ID do(s) roteador (es) vizinho(s)
29
Antes de dois roteadores poderem formar uma adjacncia de vizinho
OSPF, eles devero concordar em trs valores: Intervalo de hello, intervalo de
dead e tipo de rede. O intervalo de Hello de OSPF indica com que frequncia o
roteador OSPF transmite seus pacotes Hello. Por padro, os pacotes Hello de
OSPF so enviados a cada 10 segundos em segmentos multiacesso e ponto-aponto e a cada 30 segundos em segmentos de rede ponto-a-multiponto (NBMA)
(Frame Relay, X.25, ATM) (NBMA).
Na maioria dos casos, os pacotes Hello de OSPF so enviados como
multicast para um endereo reservado para ALLSPFRouters em 224.0.0.5.
Utilizar um endereo multicast permite que um dispositivo ignore o pacote se
sua interface no estiver habilitada para aceitar pacotes OSPF. Isto economiza
o tempo de processamento da CPU em dispositivos no-OSPF.
O intervalo de dead o perodo, expresso em segundos, que o roteador
esperar para receber um pacote Hello antes de declarar o vizinho "inativo." A
Cisco utiliza um padro de quatro vezes o intervalo de Hello. Para segmentos
multiacesso e ponto-a-ponto, este perodo de 40 segundos. Para redes
NBMA, o intervalo de Dead de 120 segundos.
Se o intervalo de Dead expirar antes de os roteadores receberem um
pacote Hello, o OSPF remover aquele vizinho de seu banco de dados linkstate. O roteador envia as informaes link-state sobre o vizinho "inativo" para
todas as interfaces OSPF habilitadas.
Para reduzir a quantidade de trfego OSPF nas redes multiacesso, o
OSPF elege um Roteador Designado (DR) e um Roteador Designado de
Backup (BDR). O DR responsvel por atualizar todos os outros roteadores
OSPF (chamados de DROthers) quando uma alterao ocorrer na rede
multiacesso. O BDR monitora o DR e assume como DR se o DR atual falhar.
Cada roteador de OSPF mantm um banco de dados link-state contendo
os LSAs recebidos de todos os outros roteadores. Quando um roteador recebe
todos os LSAs e constri seu banco de dados link-state local, o OSPF utiliza o
algoritmo open shortest path first (SPF) de Dijkstra para criar uma rvore SPF.
A rvore SPF ento utilizada para preencher a tabela de roteamento IP com
os melhores caminhos para cada rede (Cisco, 2007-2009).
30
A distncia administrativa (AD) a confiana (ou preferncia) da origem
da rota. O OSPF tem uma distncia administrativa padro de 110 (Cisco, 20072009).
2.6 VLANs
O desempenho da rede pode ser um fator na produtividade de uma
organizao e na sua reputao em cumprir o que promete. Uma das
tecnologias que contribuem com a excelncia do desempenho da rede a
separao dos grandes domnios de broadcast em domnios menores com
VLANs. Domnios de broadcast menores limitam o nmero de dispositivos que
participam de broadcasts e permitem separar dispositivos em agrupamentos
funcionais, como servios de banco de dados para um departamento de
contabilidade e de transferncia de dados em alta velocidade para um
departamento de engenharia.
VLAN uma sub-rede IP separada logicamente. As VLANs permitem a
existncia de vrias redes IP e sub-redes na mesma rede comutada. Para que
os computadores se comuniquem na mesma VLAN, cada um deve ter um
endereo IP e uma mscara de sub-rede correspondentes a essa VLAN. O
switch precisa ser configurado com a VLAN e cada porta correspondente deve
ser atribuda a essa VLAN. Uma porta de switch com uma nica VLAN
configurada chamada de porta de acesso. Dois computadores conectados
fisicamente ao mesmo switch no significa que eles podem se comunicar. Os
dispositivos separados por redes ou sub-redes devem se comunicar por meio
de um roteador (Camada 3), independentemente das VLANs serem usadas ou
no (Cisco, 2007-2009).
Os benefcios primrios de usar VLANs so os seguintes:
Segurana Grupos que tm dados confidenciais so separados do

restante da rede, o que diminui as chances de violaes das
informaes confidenciais.
31
Reduo de custo Economia de custos resultante da menor

necessidade das atualizaes de rede caras e do uso mais eficiente
da largura de banda e dos uplinks existentes.
Desempenho mais alto Dividir as redes da Camada 2

simplesmente em vrios grupos de trabalho lgicos (domnios de
broadcast) reduz um trfego desnecessrio na rede e aumenta o
desempenho.
Atenuao da tempestade de broadcast Dividir uma rede em

VLANs reduz o nmero de dispositivos que podem participar de uma
situao de descontrole por excesso de broadcast. A segmentao
de rede local impede uma situao de descontrole em uma rede
devido a excesso de broadcast.
Maior eficincia do pessoal de TI VLANs simplificam o

gerenciamento da rede porque os usurios com requisitos de rede
semelhantes compartilham a mesma VLAN. Quando voc provisiona
um novo switch, todas as polticas e procedimentos j configurados
para a VLAN especfica so implementados quando as portas so
atribudas. Tambm fcil para o pessoal de TI identificar a funo
de uma VLAN, dando a ela um nome apropriado.
Projeto mais simples ou gerenciamento de aplicativo VLANs

agregam usurios e dispositivos de rede para suportar requisitos de
negcios ou geogrficos. Ter funes separadas simplifica o
gerenciamento de um projeto ou o trabalho com um aplicativo
especializado, por exemplo, uma plataforma de desenvolvimento de
e-learning para os funcionrios. Tambm mais fcil determinar o
escopo dos efeitos de atualizar os servios de rede.
32
Fig. 10: Benefcios de usar VLAN

As VLANs so identificadas pelos seus IDs, que so divididos em

normal e estendido:
VLANs de intervalo normal
Usadas em redes corporativas de pequeno e mdio porte.
Identificadas por uma ID VLAN entre 1 e 1005.
As IDs 1002 at 1005 so reservadas para VLANs Token Ring e

FDDI.
As IDs 1 e 1002 a 1005 so criadas automaticamente, no podendo

ser removidas.
As configuraes so armazenadas em um arquivo do banco de

dados de VLAN, chamado vlan.dat. O arquivo vlan.dat localizado
na memria flash do switch.
O protocolo de entroncamento VLAN (VTP), que ajuda a gerenciar

configuraes de VLAN entre switches, s pode aprender VLANs de
33
intervalo normal e as armazenar no arquivo de banco de dados da
VLAN.
VLANs de intervalo estendido
Permite a operadoras estender sua infraestrutura para um nmero

maior de clientes. Algumas empresas globais podem ser grandes o
bastante para precisar de IDs de VLAN de intervalo estendido.
Elas so identificadas por uma ID VLAN entre 1006 e 4094.
Elas suportam menos recursos VLAN que as VLANs de intervalo

normal.
Elas so salvas no arquivo de configurao de execuo.
VTP no aprende VLANs de intervalo estendido.
As VLANs podem identificadas com alguns termos comumente utilizados

que indicam uma funo especfica executada por esta VLAN:
VLAN de dados
Uma VLAN de dados uma VLAN configurada para transportar apenas
o trfego gerado pelo usurio. Uma VLAN pode transportar o trfego baseado
em voz ou o trfego usado para gerenciar o switch, mas esse trfego no faria
parte de uma VLAN de dados. uma prtica comum separar o trfego de voz e
de gerenciamento do trfego de dados. A importncia de separar dados de
usurio dos dados de controle de gerenciamento do switch e do trfego de voz
realada pelo uso de um termo especial para identificar VLANs que s
transportam dados de usurio uma "VLAN de dados". s vezes, uma VLAN
de dados conhecida como VLAN de usurio.
VLAN padro
Todas as portas de switch se tornam um membro da VLAN padro aps
a inicializao do switch. Ter todas as portas de switch participando da VLAN
34
padro torna essas portas parte do mesmo domnio de broadcast. Isso permite
a qualquer dispositivo conectado a qualquer porta de switch se comunicar com
outros dispositivos em outras portas. A VLAN padro de switches Cisco
VLAN 1. A VLAN 1 tem todos os recursos de qualquer VLAN, exceto por no
ser possvel renome-la e exclu-la. Por padro, o trfego de controle da
Camada 2, como CDP e o trfego de protocolo spanning tree, associado
VLAN 1.
Alguns administradores de rede usam o termo "VLAN padro" para se
referir a uma VLAN, diferente da VLAN 1, definida pelo administrador de rede
como a VLAN a que todas as portas so atribudas quando no esto em uso.
Nesse caso, a nica funo que a VLAN 1 desempenha a de tratar o trfego
de controle da Camada 2 da rede.
VLAN nativa
Uma VLAN nativa atribuda a uma porta de tronco 802.1Q. Uma porta
de tronco 802.1Q oferece suporte ao trfego de muitas VLANs (trfego
marcado), bem como tambm ao trfego que no vem de uma VLAN (trfego
sem marcao). A porta de tronco 802.1Q posiciona o trfego sem marcao
na VLAN nativa. O trfego sem marcao gerado por um computador
conectado a uma porta de switch configurada com a VLAN nativa. As VLANs
nativas so definidas na especificao IEEE 802.1Q para manter a
compatibilidade com verses anteriores com trfego sem marcao comum em
cenrios de rede local antigos. Uma VLAN nativa serve como um identificador
comum em extremidades opostas de um link de tronco. uma prtica
recomendada usar uma VLAN diferente da VLAN 1 como a VLAN nativa.
VLAN de gerenciamento
VLAN de gerenciamento uma VLAN configurada para acessar os
recursos de gerenciamento de um switch. A VLAN 1 serviria como a VLAN de
gerenciamento se voc no tivesse definido alguma outra para este propsito.
Voc atribui VLAN de gerenciamento um endereo IP e uma mscara de subrede. Um switch pode ser gerenciado por HTTP, Telnet, SSH ou SNMP. Pelo
35
fato de a VLAN 1 ser a padro para gerenciamento do switch, ela no a
melhor opo em funo de possibilitar a um usurio arbitrrio se conectar ao
switch para usar o gerenciamento.
VLAN de voz
O trafego de voz exige algumas caractersticas especficas e por isso a
VLAN de voz deve ser implementada separadamente de qualquer outra VLAN:
Largura de banda assegurada para garantir qualidade de voz
Prioridade de transmisso sobre outros tipos de trfego da rede
Capacidade de roteamento em reas congestionadas na rede
Atraso inferior a 150 milissegundos (ms) atravs da rede
Para atender a esses requisitos, toda a rede precisa ser projetada para
suportar VoIP. Os detalhes de como configurar uma rede para suportar VoIP
esto alm do escopo deste estudo.
Mas, e se quisssemos conectar mais de uma VLAN pelo mesmo
caminho fsico? Ns teramos que utilizar o que se chama de Tronco de VLAN.
Tronco um link ponto-a-ponto entre dois dispositivos de rede que transporta
mais de uma VLAN. Um tronco de VLAN permite estender as VLANs atravs
de uma rede inteira. A Cisco suporta IEEE 802.1Q para coordenar troncos em
interfaces Fast Ethernet e Gigabit Ethernet. Um tronco de VLAN no pertence a
uma VLAN especfica, sendo mais um canal para VLANs entre switches e
roteadores (Cisco, 2007-2009).
2.7 NAT
Os endereamentos IP utilizados em redes so divididos em Endereos
Pblicos e Endereos Privados. Todos os endereos de Internet pblicos
devem ser registrados com um Registro de internet regional (RIR, Regional
Internet Registry). As organizaes podem emprestar os endereos pblicos de
um ISP. Somente o proprietrio registrado de um endereo pblico de internet
pode atribuir esse endereo a um dispositivo de rede.
36
Diferentemente dos endereos IP pblicos, os endereos IP privados
so um bloco reservado de nmeros que podem ser usados por qualquer um.
Isso significa que duas redes ou dois milhes de redes podem usar os mesmos
endereos privados. Para proteger a estrutura de endereos da Internet pblica,
os ISPs geralmente configuram os roteadores de borda para impedir que o
trfego endereado exclusivamente a eles seja encaminhado pela Internet.
Ao fornecer um maior espao de endereos do que a maioria das
organizaes pode obter atravs de um RIR, o endereamento privado confere
s empresas uma flexibilidade considervel no design da rede. Isso permite a
obteno de esquemas de endereamento operacional e administrativamente
convenientes, alm de um crescimento mais fcil.
Entretanto, como no possvel rotear endereos privados pela Internet
e como no existem endereos pblicos suficientes para permitir que as
organizaes forneam um para todos os hosts, as redes precisam que um
mecanismo traduza os endereos privados para endereos pblicos na
extremidade de sua rede que funcionar em ambas as direes. Na ausncia de
um sistema de traduo, os hosts privados de um roteador na rede de uma
organizao no podem conectar-se a hosts privados de um roteador em
outras organizaes pela Internet.
A Traduo de endereos de rede (NAT, Network Address Translation)
fornece esse mecanismo. Antes da NAT, um host com um endereo privado
no podia acessar a Internet. Usando a NAT, as empresas individuais podem
designar a alguns ou todos os seus hosts com endereos privados e usar a
NAT para fornecer acesso Internet.
Assim, enquanto o servidor DHCP designa os endereos IP dinmicos
para os dispositivos dentro da rede, os roteadores habilitados pela NAT retm
um ou muitos endereos IP de Internet vlidos fora da rede. Quando o cliente
enviar pacotes pela rede, a NAT traduzir o endereo IP interno do cliente para
um endereo externo. Para usurios externos, todo o trfego destinado para a
rede e proveniente dela possui o mesmo endereo IP ou vem do mesmo
conjunto de endereos.
A NAT tem muitos usos, mas o principal salvar os endereos IP,
permitindo que as redes usem os endereos IP privados. A NAT traduz
endereos privados, no roteveis e internos em endereos pblicos e
37
externos. A NAT tem um benefcio adicional de proporcionar um nvel maior de
privacidade e segurana para uma rede porque ela oculta endereos IP
internos de redes externas. Um dispositivo habilitado para NAT funciona
normalmente na borda de uma rede. Quando um host dentro da rede deseja
transmitir um pacote para um host externo, esse pacote encaminhado para o
roteador de borda, que executa o processo de NAT, traduzindo o endereo
privado interno do host para um endereo pblico, rotevel e externo.
Na terminologia de NAT, a rede interna o conjunto de redes que esto
sujeitas traduo. A rede externa se refere a todos os outros endereos. Os
endereos IP possuem designaes diferentes dependendo de estarem na
rede privada ou na rede pblica (Internet) e de o trfego estar chegando ou
saindo (Cisco, 2007-2009).
A NAT oferece muitos benefcios e vantagens. Porm, existem algumas
desvantagens de us-la, inclusive a falta de suporte para alguns tipos de
trfego:
Fig. 11: Vantagens e desvantagens da NAT

2.8 PPP
Um dos tipos mais comuns de conexo WAN a ponto-a-ponto. As
conexes ponto-a-ponto so utilizadas em redes locais com WANs de
operadora e na conexo de segmentos de rede local dentro de uma rede
empresarial. Uma conexo ponto-a-ponto entre rede local e WAN tambm
conhecida como uma conexo serial ou conexo de linha alugada, porque as
38
linhas so alugadas de uma operadora (normalmente uma companhia
telefnica) e de uso dedicado ao uso pela empresa locadora das linhas.
O Protocolo ponto a ponto (PPP, Point-to-Point Protocol) fornece
conexes de rede local para WAN com vrios protocolos que lidam com
TCP/IP, Intercmbio de pacotes de redes interconectadas (IPX, Internetwork
Packet Exchange) e Appletalk simultaneamente. Ele pode ser usado em linhas
de par tranado, de fibra ptica e na transmisso via satlite. O PPP fornece
transporte em links ATM, Frame Relay, ISDN e pticos. Em redes modernas, a
segurana uma grande preocupao. O PPP permite autenticar conexes
usando o Protocolo de autenticao de senha (PAP, Password Authentication
Protocol) ou o mais eficiente Protocolo avanado de autenticao de
reconhecimento (CHAP, Challenge Handshake Authentication Protocol).
O encapsulamento PPP foi projetado cuidadosamente para manter a
compatibilidade com o hardware de suporte mais utilizado. O PPP encapsula
quadros de dados para transmisso em links fsicos da Camada 2. O PPP
estabelece uma conexo direta utilizando cabos seriais, linhas telefnicas,
linhas de tronco, telefones celulares, links de rdio especiais ou links de fibra
ptica. H muitas vantagens em utilizar PPP, inclusive o fato de no ser
propriedade de ningum. Alm disso, ele inclui muitos recursos no disponveis
em outros protocolos:
O recurso de gerenciamento de qualidade do link monitora a

qualidade do link. Se forem detectados muitos erros, o PPP
desativar o link.
O PPP suporta a autenticao PAP e CHAP.
PPP contm trs componentes principais:
O protocolo HDLC para encapsulamento de datagramas em links

ponto-a-ponto.
Protocolo de controle do link extensvel (LCP, Link Control Protocol)

para estabelecer, configurar e testar a conexo do link de dados.
39
Famlia de Protocolos de controle de rede (NCP, Network Control

Protocol) para estabelecer e configurar protocolos da camada de
rede diferentes. O PPP permite a utilizao simultnea de vrios
protocolos da camada de rede. Alguns dos NCPs mais comuns so
os Protocolos de controle de protocolo da internet, Protocolo de
controle Appletalk, Protocolo de controle Novell IPX, Protocolo de
controle Cisco Systems, Protocolo de controle SNA e Protocolo de
controle de compresso.
Arquitetura PPP
Uma arquitetura de camadas um modelo lgico, design ou plano que
auxilia na comunicao entre camadas de interconexo. A figura 12 mapeia a
arquitetura de camadas do PPP em relao ao modelo Open System
Interconnection (OSI). PPP e OSI tm a mesma camada fsica, mas PPP
distribui as funes de LCP e NCP de maneira diferente.
Na camada fsica, voc pode configurar o PPP em vrias interfaces,
incluindo:
Serial assncrona
Serial sncrona
HSSI
ISDN
O PPP funciona em qualquer interface DTE/DCE (RS-232-C, RS-422,

RS-423 ou V.35). O nico requisito absoluto imposto pelo PPP um circuito
bidirecional, dedicado ou comutado, capaz de funcionar em modos seriais de
bits assncronos ou sncronos, transparentes para quadros de camada de
enlace PPP. O PPP no impe nenhuma restrio quanto taxa de
transmisso que no seja a imposta pela interface DTE/DCE em particular
sendo utilizada.
Grande parte do trabalho feito pelo PPP acontece nas camadas de
enlace e de rede pelo LCP e pelos NCPs. O LCP configura a conexo PPP e
40
seus parmetros, os NCPs lidam com configuraes de protocolo da camada
superior e o LCP encerra a conexo PPP (CCNA Cisco, 2009).
Fig. 12: Camadas do PPP

41
3. TOPOLOGIA
Abaixo apresentamos a topologia que foi montada em laboratrio e no
simulador Cisco Packet Tracer, para realizao dos estudos apresentados
neste texto:
Fig. 13: Topologia

Fonte: Autoria prpria
Na estrutura observamos um servidor interno, conectado s VLANs
atravs do Router0, que tambm fornece o servio de NAT, alm de possuir a
rota padro que leva para a internet, passando pelo roteador de borda, Router3.
Internamente a rede dividida atravs dos roteadores Router0, Router1
e Router2, onde vemos o protocolo de roteamento OSPF atuando.
42
3.1 Endereamento
Os usurios desta LAN (Local Area Network) foram divididos em 4
VLANs, e a estrutura apresenta os seguintes endereamentos:
VLAN 10 192.168.10.0/24
VLAN 20 192.168.20.0/24
VLAN 30 192.168.30.0/24
VLAN 40 192.169.40.0/24
As conexes WAN (Wide Area Network), tm os seguintes endereos:
200.1.1.0/30
200.1.1.4/30
200.1.1.8/30
O servidor interno utiliza rede 192.168.50.0/24 e o acesso internet se
d atravs da rede 201.1.1.0/24.
3.2 VLANs
Em nossa topologia observamos que so utilizados 6 Switches, para
diviso e gerenciamento das VLANs, levando em considerao futuras
ampliaes dos setores. A seguir verificamos as configuraes dos Switches,
onde temos as portas trunk, que interconectam os switches entre si e com o
roteador que est imediatamente acima na hierarquia e as portas configuradas
para suas respectivas VLANs.
Parte das configuraes do Switch0:
Switch#
Switch#sh run
!
43
interface FastEthernet0/3
switchport mode trunk
!
!
!
end

Switch#sh run
!
switchport access vlan 10
!
!
!
end
Switch#sh run
!
!
44
!
!
end
Switch#sh run
!
!
!
!
end
Switch#sh run
!
!
45
!
end
Switch#sh run
!
!
!
end
3.3 Roteamento
O roteamento dos dados realizado por 4 roteadores, sendo 3 (Router0,
Router1 e Router2) que utilizam o OSPF, para roteamento interno. O roteador
Router3 chamado de roteador de borda, pois ele que fornece a conexo
para a internet e/ou outras redes. Vejamos suas configuraes:
Parte das configuraes do Roteador0:
Router#sh run
ip address 192.168.50.1 255.255.255.0
ip nat inside
duplex auto
speed auto
interface Serial2/0
ip address 200.1.1.5 255.255.255.252
46
encapsulation ppp
ip nat inside
!
interface Serial3/0
ip address 200.1.1.1 255.255.255.252
encapsulation ppp
ip nat inside
interface Serial6/0
ip address 200.1.1.9 255.255.255.252
encapsulation ppp
ip nat outside
!
router ospf 1
log-adjacency-changes
network 200.1.1.0 0.0.0.3 area 0
network 200.1.1.4 0.0.0.3 area 0
network 192.168.50.0 0.0.0.255 area 0
default-information originate
!
ip nat inside source list 1 interface Serial6/0 overload
ip nat inside source static 192.168.50.2 200.1.1.9
ip classless
ip route 0.0.0.0 0.0.0.0 200.1.1.10
!
!
access-list 1 permit any
!
end
Tabela de Roteamento do Router0:

Router#sh ip route
O IA 192.168.10.0/24 [110/65] via 200.1.1.6, 01:28:14, Serial2/0
47
O IA 192.168.20.0/24 [110/65] via 200.1.1.6, 01:28:14, Serial2/0
O
192.168.30.0/24 [110/65] via 200.1.1.2, 01:28:14, Serial3/0
192.168.40.0/24 [110/65] via 200.1.1.2, 01:28:14, Serial3/0
192.168.50.0/24 is directly connected, FastEthernet0/0

200.1.1.0/24 is variably subnetted, 6 subnets, 2 masks
200.1.1.0/30 is directly connected, Serial3/0
S* 0.0.0.0/0 [1/0] via 200.1.1.10

Router#sh run
interface FastEthernet0/0.1
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
!
ip address 192.168.20.1 255.255.255.0
!
interface Serial2/0
ip address 200.1.1.6 255.255.255.252
encapsulation ppp
!
router ospf 1
network 200.1.1.4 0.0.0.3 area 0
network 192.168.10.0 0.0.0.255 area 1
network 192.168.20.0 0.0.0.255 area 1
!
48
end
Router#sh ip route
C
192.168.10.0/24 is directly connected, FastEthernet0/0.1
192.168.30.0/24 [110/129] via 200.1.1.5, 01:45:52, Serial2/0
192.168.40.0/24 [110/129] via 200.1.1.5, 01:45:52, Serial2/0
192.168.50.0/24 [110/65] via 200.1.1.5, 01:45:52, Serial2/0

200.1.1.0/30 [110/128] via 200.1.1.5, 01:45:52, Serial2/0
O*E2 0.0.0.0/0 [110/1] via 200.1.1.5, 01:45:52, Serial2/0

Router#sh run
ip address 192.168.30.1 255.255.255.0
!
ip address 192.168.40.1 255.255.255.0
!
interface Serial3/0
ip address 200.1.1.2 255.255.255.252
encapsulation ppp
!
router ospf 1
network 200.1.1.0 0.0.0.3 area 0
49
network 192.168.30.0 0.0.0.255 area 0
network 192.168.40.0 0.0.0.255 area 0
!
ip classless
!
end
Router#sh ip route
O IA 192.168.10.0/24 [110/129] via 200.1.1.1, 02:03:38, Serial3/0
O IA 192.168.20.0/24 [110/129] via 200.1.1.1, 02:03:38, Serial3/0
C
192.168.50.0/24 [110/65] via 200.1.1.1, 02:03:38, Serial3/0

200.1.1.4/30 [110/128] via 200.1.1.1, 02:03:38, Serial3/0
O*E2 0.0.0.0/0 [110/1] via 200.1.1.1, 02:03:38, Serial3/0

Router#sh run
ip address 201.1.1.1 255.255.255.0
duplex auto
speed auto
interface Serial2/0
ip address 200.1.1.10 255.255.255.252
encapsulation ppp
!
end
50

Router#sh ip route
C
201.1.1.0/24 is directly connected, FastEthernet0/0
Podemos confirmar atravs da tabela de roteamento dos roteadores,

observando as linhas que iniciam com a letra O, que o protocolo de
roteamento OSPF est ativo e funcionando corretamente, alm das redes
conectadas diretamente (C) e a rota default.
3.4 PPP
Nos enlaces seriais utilizamos o protocolo PPP, como podemos verificar
atravs das informaes em destaque, retiradas dos roteadores:
Roteador0:
interface Serial2/0
ip address 200.1.1.5 255.255.255.252
encapsulation ppp
interface Serial3/0
ip address 200.1.1.1 255.255.255.252
encapsulation ppp
interface Serial6/0
ip address 200.1.1.9 255.255.255.252
encapsulation ppp
Roteador1:
interface Serial2/0
ip address 200.1.1.6 255.255.255.252
51
encapsulation ppp
Roteador2:
interface Serial3/0
ip address 200.1.1.2 255.255.255.252
encapsulation ppp
Roteador3:
interface Serial2/0
ip address 200.1.1.10 255.255.255.252
encapsulation ppp
3.5 NAT
O servio de traduo de endereos de rede, NAT, fornecido pelo
Router0, como podemos observar na configurao abaixo:
ip address 192.168.50.1 255.255.255.0
ip nat inside
interface Serial2/0
ip address 200.1.1.5 255.255.255.252
ip nat inside
interface Serial3/0
ip address 200.1.1.1 255.255.255.252
ip nat inside
ip nat outside
interface Serial6/0
ip address 200.1.1.9 255.255.255.252
!
ip nat inside source list 1 interface Serial6/0 overload
ip nat inside source static 192.168.50.2 200.1.1.9
ip classless
ip route 0.0.0.0 0.0.0.0 200.1.1.10
!
52
!
access-list 1 permit any
Como mostrado, as redes internas 192.168.x.x, configuradas como
VLANs, podero acessar servios de internet atravs do uso da NAT.
53
4. CONCLUSO
A pesquisa do material bibliogrfico utilizado, trouxe o embasamento
terico necessrio para compreender fatos bastante relevantes no momento do
projeto de uma rede de computadores.
A utilizao das VLANs nos traz grandes benefcios, como a
organizao lgica das redes, o planejamento das expanses e melhoria do
desempenho, uma vez que, com elas, limitamos o broadcast na LAN.
Outro ponto importante a escolha do equipamento adequado para
funo pretendida. Pudemos observar que, atualmente, existe uma gama de
equipamentos utilizados com as mais diversas configuraes de hardware. A
escolha correta trar benefcios como versatilidade, alto desempenho,
possibilidade de crescimento e o investimento justo para execuo do projeto.
Aps a tomada de deciso sobre que equipamentos utilizar, os
protocolos de que sero utilizados para roteamento, enlaces WAN, acessos
internet, entre outros, precisam ser corretamente configurados, pois, atravs
deles que obteremos o desempenho esperado e, consequentemente, o retorno
do investimento realizado.
Atualmente contamos com protocolos e algoritmos muito eficientes, que
se tornam adaptativos, ou seja, alteram automaticamente suas configuraes
para que o sistema, como um todo, continue funcionando adequadamente,
mesmo apresentando alguma falha na rede.
Desta forma, utilizando dos recursos disponveis em laboratrio,
simuladores
bibliografia
pesquisada,
foi
possvel
melhorar
significativamente e aplicar de forma coerente o conhecimento adquirido ao

longo deste perodo de estudo da rea de redes de computadores.
54
5 REFERNCIAS
CISCO, Networking Academy. CCNA Exploration Fundamentos de Rede.

Cisco Systems, Inc., 2007-2009.
TANENBAUM, Andrew. S. Redes de Computadores. 4 ed. Rio de Janeiro:
Editora Campus (Elsevier), 2003.
SOARES, Luiz Fernando G. Redes de Computadores: das LANs, MANs e
WANs s redes ATM. Luiz Fernando Gomes Soares, Guido Lemos, Sergio
Colcher. 2 ed. Rio de Janeiro: Editora Campus, 1995.
TANENBAUM, Andrew S. Redes de Computadores. 5 ed. So Paulo:
Pearson Prentice Hall, 2011.
TORRES, Gabriel. Redes de Computadores, Verso Revisada e Atualizada.
Novaterra Editora, 2010.

Estudo e Implementação de Redes

Transféré par

Informations du document

Description originale:

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Estudo e Implementação de Redes

Transféré par

Droits d'auteur :

Formats disponibles

UNIVERSIDADE TECNOLGICA FEDERAL DO PARAN

CURSO DE ESPECIALIZAO EM CONFIGURAO E GERENCIAMENTO

CELSO ARY PIMENTEL

ESTUDO E IMPLEMENTAO DE UMA ESTRUTURA DE REDE

CELSO ARY PIMENTEL

ESTUDO E IMPLEMENTAO DE UMA ESTRUTURA DE REDE

Monografia apresentada como requisito

equipamentos de rede, do Programa de

Universidade Tecnolgica Federal do

PIMENTEL, Celso A. Estudo e Implementao de uma Estrutura de Rede.

Esta monografia aborda o estudo para a implementao de uma rede de

PIMENTEL, Celso A. Study and Implementation of a Network Structure.

Keywords: Networks. Hierarchical structure. Hierarchical model. Network

Figura 1 - Como funciona a Comunicao entre camadas no modelo OSI.......14

Address Resolution Protocol

Asynchronous Transfer Mode

Backup Designated Router

Challenge Handshake Authentication Protocol

Data Bank Description

Data Communications Equipment

Dynamic Host Configuration Protocol

Data Terminal Equipment

Fiber Distributed Data Interface

File Transfer Protocol

High-level Data Link Control

High-Speed Serial Interface

Hyper Text Transfer Protocol

Internet Control Message Protocol

Institute of Electrical and Electronics Engineers

Internet Engineering Task Force

Internet Group Management Protocol

Interior Gateway Protocol

Internetwork Packet Exchange

Integrated Service Digital Network

Intermediate System-to-Intermediate System

International Organization for Standardization

Internet Solution Provider

Local Area Network

Link Control Protocol

Media Access Control

Network Address Translation

Non Broadcast Multi Access

Network Control Protocol

Neighbor Discovery Protocol

Open System Interconnection

Open Shortest Path First

Password Authentication Protocol

Plesiochronous Digital Hierarchy

Point-to-Point Protocol over Ethernet

Reverse Address Resolution Protocol

Request For Comments

Routing Information Protocol

Regional Internet Registry

Synchronous Digital Hierarchy

Simple Mail Transfer Protocol

Shortest Path First Algorithm

Transmission Control Protocol

User Datagram Protocol

Virtual Local Area Network

Virtual Private Network

Protocolo de entroncamento de VLAN

Wide Area Network

Neste captulo sero tratados os elementos introdutrios relacionados ao