Configurar el IP fácil de Cisco.

Transcripción

1 Configurar el IP fácil de Cisco. Descargue este capítulo Configurar el IP fácil de Cisco. Feedback Contenidos Configurar el IP fácil de Cisco Descripción fácil IP de Cisco Cómo configurar el IP fácil de Cisco Definición del agrupamiento NAT Configurar la interfaz LAN Definición del NAT para la interfaz LAN Configurar la interfaz de WAN Habilitar la negociación PPP/IPCP Definición del NAT para la interfaz del dialer Configurar la interfaz del dialer Consideraciones del descanso Ejemplos de configuración para el IP fácil de Cisco Configurar el IP fácil de Cisco Este capítulo describe cómo configurar la característica fácil IP de Cisco. Incluye las siguientes secciones principales: Descripción fácil IP de Cisco Cómo configurar el IP fácil de Cisco Ejemplos de configuración para el IP fácil de Cisco Para identificar la información de la plataforma de hardware o de la imagen de software asociada con una función, utilice el Feature Navigator en Cisco.com para buscar información sobre la función o consulte las notas de versión del software para una versión específica. Para obtener más información, vea la sección"identificación de Plataformas Admitidas" en el capítulo "Uso del Cisco IOS Software". Para una descripción completa de los comandos ip fáciles de Cisco en este capítulo, refiera a la referencia de comandos de las tecnologías de marcación del Cisco IOS. Para encontrar documentación de otros comandos que aparecen en este capítulo, utilice el índice principal de referencia de comandos, o busque en línea. Descripción fácil IP de Cisco El IP fácil de Cisco habilita la asignación transparente y de IP Address dinámico para los hosts en los entornos remotos usando las funciones siguientes: Servidor del Protocolo de configuración dinámica de host (DHCP) de Cisco Port Address Translation (PAT), un subconjunto de Network Address Translation (NAT) Negociación dinámica de la dirección IP de la interfaz de WAN del Control Protocol PPP/IP (PPP/IPCP) Con el Cisco IOS Easy IP, un router Cisco asigna automáticamente los IP Address locales a los host remotos (tales como oficina pequeña, oficina en el hogar o routeres sohos) usando el DHCP con el Cisco IOS DHCP Server, negocia automáticamente su propio IP Address registrado de un servidor central vía el PPP/IPCP, y utiliza las funciones de la PALMADITA para permitir a todos los hosts SOHO para acceder Internet usando un solo IP Address registrado. Porque el Cisco IOS Easy IP utiliza la funcionalidad de NAT multiplexada nivel de Puerto existente dentro del Cisco IOS Software, los IP Addresses en el LAN remoto son invisibles a Internet, haciendo el LAN remoto más seguro. El IP fácil de Cisco proporciona las siguientes ventajas: Minimiza los costes del acceso a internet para las oficinas remotas Minimiza los requisitos para la configuración en el Routers del Acceso Remoto Permisos transparentes y asignación de IP Address dinámico para los hosts en los entornos remotos Mejora las capacidades de la seguridad de la red en cada sitio remoto Conserva los IP Address registrado Maximiza la manejabilidad de la dirección IP El cuadro muestra un escenario típico para usar la característica fácil IP de Cisco. Cuadro Telecommuter y sucursal LAN usando el IP fácil de Cisco

2 Los pasos a 4 muestran cómo el IP fácil de Cisco trabaja: Cuando un host SOHO genera el tráfico interesante (según lo definido por las listas de control de acceso) para la terminal de marcado manual (primera vez solamente), los pedidos de router fáciles IP un solo IP Address registrado del Access Server en el sitio central vía el PPP/IPCP. (Véase el cuadro.) Cuadro pedidos de router fáciles IP de Cisco un IP Address global dinámico El router del sitio central contesta con una dirección global dinámica de un pool local de la dirección IP del DHCP. (Véase el cuadro 3.) Cuadro 3 IP Address global dinámico entregado al router fácil IP de Cisco 3 La funcionalidad de NAT fácil del nivel de Puerto de las aplicaciones del router IP de Cisco para crear automáticamente una traducción que asocia el IP Address registrado de la interfaz de WAN con el IP Address privado del cliente. (Véase el cuadro 4.) Cuadro 4 funcionalidad de NAT del nivel de Puerto usada para la traducción de la dirección IP 4 Los host remotos contienen los IP Address estáticos múltiples mientras que el router fácil IP de Cisco obtiene un solo IP Address registrado usando el PPP/IPCP. El router fácil IP de Cisco entonces crea las traducciones de NAT multiplexadas nivel de Puerto entre estos direccionamientos para traducir cada dirección de host remota (dirección privada interior) a una sola dirección externa asignada al router fácil IP de Cisco. Esto mucho--uno a la traducción de la dirección también se llama multiplexación del nivel de Puerto o patente. Observe que la función de la multiplexación del nivel de Puerto NAT se puede utilizar para conservar a las direcciones globales permitiendo que los routeres remotos utilicen a una dirección global para muchas direcciones locales. (Véase el cuadro 5.) Cuadro 5 IP Address internos privados múltiples limitados a un solo IP Address global

3 Cómo configurar el IP fácil de Cisco Antes de usar el IP fácil de Cisco, realice las tareas siguientes: Configure el identificador del tipo del switch de ISDN y del proveedor de servicio (SPID), si usa el ISDN. Configure la Static ruta del LAN a la interfaz de WAN. Configure el Cisco IOS DHCP Server. Para la información sobre configurar los tipos del switch de ISDN, vea el capítulo configuración del servicio ISDN de velocidad básico anterior en esta publicación. Para la información sobre configurar las Static rutas, refiera al capítulo los que configura Servicios IP en la guía de la configuración IP del Cisco IOS. El Cisco IOS DHCP Server soporta los clientes del DHCP y BOOTP y los soportes finitos y los períodos de arrendamiento infinitos del direccionamiento. La información obligatoria del DHCP Address se salva en un host remoto vía el (RCP) del Remote Copy Protocol, el FTP, o el TFTP. Refiera a la guía de la configuración IP del Cisco IOS para las instrucciones de la configuración DHCP. En su la mayoría de la Configuración simple, un router fácil o el Access Server IP de Cisco tendrá una sola interfaz LAN y una sola interfaz de WAN. De acuerdo con este modelo, para utilizar el IP fácil de Cisco usted debe realizar las tareas en las secciones siguientes: Definiendo al agrupamiento NAT (requerido) Configurando la interfaz LAN (requerida) Definiendo el NAT para la interfaz LAN (requerida) Configurando la interfaz de WAN (requerida) Habilitando la negociación PPP/IPCP (requerida) Definiendo el NAT para la interfaz del dialer (requerida) Configurando la interfaz del dialer (requerida) Para los ejemplos de configuración, vea la sección ejemplos de configuración para el IP fácil de Cisco en el final de este capítulo. Definición del agrupamiento NAT El primer paso en habilitar el IP fácil de Cisco es crear un pool de los IP Address internos que se traducirán. Para definir al agrupamiento NAT, utilice los siguientes comandos en el modo de configuración global: Router(config)# access-list accesslist-number permit source [sourcewildcard] Define una lista de acceso estándar que permite esas direcciones que se van a traducir. Router(config)# ip nat inside source list access-list-number interface dialer-name overload Establece la traducción fuente dinámica, identificando la lista de acceso definida en el paso previo. Para la información sobre crear las Listas de acceso, refiera al capítulo los que configura Servicios IP en la guía de la configuración IP del Cisco IOS. Configurar la interfaz LAN Para configurar la interfaz LAN, utilice los siguientes comandos que comienzan en el modo de configuración global: type number Selecciona una interfaz LAN específica y comienza al modo de configuración de la interfaz. ip address address mask Define la dirección IP y la máscara de subred para esta interfaz. Para la información sobre la asignación de los IP Addresses y de las máscaras de subred a las interfaces de la red, refiera al

4 capítulo los que configura Servicios IP en la guía de la configuración IP del Cisco IOS. Definición del NAT para la interfaz LAN Para asegurarse de que la interfaz LAN esté conectada con la red interna (y por lo tanto conforme al NAT), utilice el siguiente comando en el modo de configuración de la interfaz: ip nat inside Define la interfaz como interna para el NAT. Configurar la interfaz de WAN Para configurar la interfaz de WAN, utilice los siguientes comandos que comienzan en el modo de configuración global: 3 4 type number no ip address dialer pool-member number Selecciona la interfaz de WAN y comienza al modo de configuración de la interfaz. Quita cualquier dirección IP asociada de esta interfaz. Selecciona el PPP como el método de encapsulación para esta interfaz. Ata la interfaz de WAN a la interfaz del dialer. Habilitar la negociación PPP/IPCP Para habilitar la negociación PPP/IPCP en la interfaz del dialer, utilice los siguientes comandos que comienzan en el modo de configuración global: dialer-name ip address negotiated Selecciona la interfaz del dialer y comienza al modo de configuración de la interfaz. Negociación de los permisos PPP/IPCP para esta interfaz. Definición del NAT para la interfaz del dialer Para definir que la interfaz del dialer está conectada con la red externa, utilice los siguientes comandos que comienzan en el modo de configuración global: dialer-name ip nat outside Selecciona la interfaz del dialer y comienza al modo de configuración de la interfaz. Define la interfaz como externo para la traducción de dirección de red. Configurar la interfaz del dialer Para configurar la información de la interfaz del dialer, utilice los siguientes comandos que comienzan en el modo de configuración global: Router(config)# interface dialer-name dialer wait-forcarrier-time seconds dialer hold-queue packets dialer remote-name username dialer idle-timeout seconds Selecciona la interfaz del dialer y comienza al modo de configuración de la interfaz. Especifica para una interfaz del dialer la longitud del tiempo que la interfaz espera un portador antes de medir el tiempo hacia fuera. Crea una cola en espera del marcador y especifica el número de paquetes que se sostendrán en él. Especifica el nombre de la autenticación del Challenge Handshake Authentication Protocol (CHAP) del router remoto. Especifica el periodo de tiempo de inactividad que puede pasar antes de que las llamadas al Access

5 6 7 8 dialer string dialerstring dialer pool number dialer-group groupnumber Server central sean disconnected. Vea la siguiente sección consideraciones del descanso, para más detalles en esta configuración. Especifica el número de teléfono requerido para alcanzar el Access Server central. Especifica al conjunto de marcación para utilizar. Asigna la interfaz del dialer a un grupo de dialer. Consideraciones del descanso Las traducciones NAT dinámicas miden el tiempo hacia fuera automáticamente después de un período predeterminado predefinido. Aunque sean configurables, con la funcionalidad de NAT del nivel de Puerto en el IP fácil de Cisco, las traducciones del User Datagram Protocol (UDP) del Domain Name System (DNS) midan el tiempo hacia fuera después de 5 minutos, mientras que las traducciones DNS miden el tiempo hacia fuera después de minuto por abandono. Las traducciones TCP miden el tiempo hacia fuera después de 4 horas por abandono, a menos que un Restablecimiento TCP (RST) o el TCP Finish (FIN) se vea en la secuencia TCP, en este caso los tiempos de la traducción hacia fuera después de minuto. Si el router del Cisco IOS Easy IP excede el período del ocioso-descanso del marcador, se espera que todas las sesiones TCP activas sean previamente cerradas vía un RST o un FIN. El NAT mide el tiempo hacia fuera de todas las traducciones TCP antes de que el router fácil IP de Cisco exceda el período del ocioso-descanso del marcador. El router entonces renegocia otro IP Address registrado la próxima vez que se saca a colación el link PÁLIDO, de tal modo creando las nuevas traducciones NAT dinámicas que atan los IP Addresses del host LAN a la dirección IP nuevamente negociada. Ejemplos de configuración para el IP fácil de Cisco El siguiente ejemplo muestra cómo configurar la interfaz BRI 0 (mostrada como interfaz bri0) para obtener su dirección IP vía la negociación de dirección PPP/IPCP: The following command defines the NAT pool. ip nat inside source list 0 interface dialer overload The following commands define the ISDN switch type. isdn switch type vn3 isdn tei-negotiation first-call The following commands define the LAN address and subnet mask. interface ethernet0 ip address The following command defines ethernet0 as internal for NAT. ip nat inside The following commands binds the physical interface to the dialer interface. interface bri0 no ip address dialer pool-member interface dialer

6 The following command enables PPP/IPCP negotiation for this interface. ip address negotiated The following command defines interface dialer as external for NAT. ip nat outside dialer remote-name dallas dialer idle-timeout 80 The following command defines the dialer string for the central access server. dialer string dialer pool dialer-group The following commands define the static route to the WAN interface. ip route dialer access-list 0 permit ip any dialer-list protocol ip list 0 El siguiente ejemplo muestra cómo configurar una interfaz asincrónica (interfaz async) para obtener su dirección IP vía la negociación de dirección PPP/IPCP: This command defines the NAT pool. ip nat inside source list 0 interface dialer overload The following commands define the LAN IP address and subnet mask. interface ethernet0 ip address The following command defines ethernet0 as internal for NAT. ip nat inside The following commands bind the physical dialer interface. interface async no ip address async mode dedicated dialer pool-member

7 interface dialer The following command enables PPP/IPCP negotiation for this interface. ip address negotiated The following command defines interface dialer as external for NAT. ip nat outside dialer wait-for-carrier-time 30 dialer hold-queue 0 dialer remote-name dallas dialer idle-timeout 80 The following command defines the dialer string for the central access server. dialer string dialer pool dialer-group The following commands define the static route to the WAN interface. ip route dialer access-list 0 permit ip any dialer-list protocol ip list 0 Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (005R).Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental Cisco Systems, Inc. All rights reserved Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: Agosto 03