Diferencias entre BOOTP y DHCP

Transcripción

1 DHCP 1 1

2 Introducción Protocolo de configuración dinamica de Host Funciona en modo cliente/servidor Facilita la administración de la red Evita la duplicación de direcciones IPs en la red local Esta incluido en la mayoria de sistemas operativos Este protocolo responde a peticiones de asignación de direcciones IPs Administra la información IP por medio del alquiler de esta información Utiliza protocolo de capa 4 UDP en el puerto 68 respondiendo a las peticiones del puerto 67 2

3 Diferencias entre BOOTP y DHCP En 1985 (RFC 951) se utilizaban maquinas sin disco duro, y el protocolo BOOTP administraba la información IP, utilizando los puertos 67 y 68 al igual que DHCP Parámetros basicos Dirección IP Default Gateway Mascara de subred Dirección de servidor DNS A diferencia de DHCP el protocolo BOOTP verificaba la existencia de la direccion MAC que solicita la informacion IP y si existe en la tabla, se suministraba esta informacion IP Diferencias principales DCHP alquila informacion Ip DHCP provee mecanismos para que el cliente reuna parametros de configuración IP como WINS y DNS 3

4 DHCP Mecanismos (RFC 1533) Asignación automática Asignación manual Asignación dinámica 4

5 Operación 5

6 Configuración Al igual que NAT se tiene que definir un pool de direcciones disponibles Ip dhcp pool Entra a modo de configuración DHCP para ingresar los parámetros Utilizar el comando network para definir el rango de direcciones que se alquilarán Ip dhcp excluded-address Define el rango de IPs para no incluirse Parámetros Default-router Netbios-name-server Desactivación No service DHCP 6

7 Ejemplo 7

8 Ejemplo 8

9 Sintaxis 9

10 Verificación Show ip dhcp binding Verifica todos los enlaces que DHCP creó Show ip dhcp server statistics Verifica la cantidad de mensajes DHCP recibidos y respondidos 10

11 Diagnostico de fallas Debug ip dhcp server events Este comando muestra todos los procesos hecho por el protocolo DHCP 11

12 CCNA - Cisco Certified Network Associate MicroCisco - staky Figura Relay (envío) de DHCP Los clientes DHCP utilizan broadcasts IP para encontrar el servidor DHCP en el segmento. Qué sucede cuando el servidor y el cliente no se encuentran en el mismo segmento y están separados por un router? Los routers no envían estos broadcasts. DHCP no es el único servicio crítico que utiliza broadcasts. Los routers Cisco y otros dispositivos pueden utilizar broadcasts para encontrar los servidores TFTP. Es posible que algunos clientes realicen broadcasts para encontrar los servidores TACACS. Un servidor TACACS es un servidor de seguridad. En general, en una red jerárquica compleja, los clientes se encuentran en la misma subred que los servidores principales. Estos clientes remotos enviarán un broadcast para encontrar estos servidores. Sin embargo, los routers, por defecto, no enviarán los broadcasts de los clientes más allá de sus subredes. Debido a que algunos clientes no pueden funcionar sin los servicios tales como DHCP, se debe implementar una de dos alternativas. El administrador necesitará colocar servidores en todas las subredes o utilizar la función de ayudante de dirección Cisco IOS. El hacer funcionar servicios como DHCP o DNS en varios computadores crea gastos y dificultades administrativas que hacen que la primera opción sea ineficiente. Cuando sea posible, los administradores deben utilizar el comando ip helper-address para transmitir las peticiones de broadcast en relay para estos servicios UDP fundamentales. 256 Figura 1 Al utilizar la función de ayudante de dirección, un router se puede configurar para aceptar una petición en broadcast para un servicio UDP y luego enviarla como unicast a una dirección IP específica. Por defecto, el comando ip helper-address envía los siguientes ocho servicios UDP: Tiempo TACACS DNS Servidor BOOTP/DHCP Cliente BOOTP/DHCP TFTP NetBIOS Name Service (Resolución de nombres NetBIOS) NetBIOS datagram Service (servicio de datagrama NetBIOS)

13 CCNA - Cisco Certified Network Associate MicroCisco - staky En el caso particular de DHCP, un cliente envía un paquete DHCPDISCOVER en su segmento local. El gateway toma este paquete. Si la dirección de ayudante está activa, el paquete DHCP se envía a la dirección especificada. Antes de enviar el paquete, el router completa el campo GIADD del paquete con la dirección IP del router para ese segmento. Esta dirección entonces será la dirección de gateway para el cliente DHCP cuando reciba la dirección IP. Figura 2 Figura 3 El servidor DHCP recibe el paquete de descubrimiento. El servidor utiliza el campo GIADDR para cotejar la lista del conjunto de direcciones y hallar una que contenga la dirección de gateway asignada al valor en GIADDR. Este conjunto entonces se utiliza para brindar al cliente su dirección IP. 257

14 NAT Network Address Translation

15 NAT - Generalidades El espacio de direccionamiento IP version 4 es limitado. En 1990, se pensaba que el direccionamiento IP se agotaria Se crean mejoras y nuevas tecnologias que permiter superar los inconvenientes. Una de estas nuevas tecnologias aplicables a IPv4 es el Network Address Translation (NAT). 13

16 NAT - Terminologia Direcciones Interiores direcciones internas de nuestra red que son sujetas a la traslacion. Son direcciones definidas en la RFC Direcciones Externas direcciones ubicadas fuera de nuestra red. Usualmente estas son direcciones validas ubicadas en Internet. 14

17 NAT - Terminologia Interiores locales Direcciones asignadas y configuradas a cualquier host que pertenece a la red local. Interiores globales direccion de un host interno como aparece en el exterior. La direccion interna global es la direccion que se traslada. Estas direcciones son las que el ISP o prestador del servicio nos asigna para poder acceder a Internet. 15

18 NAT - Terminologia Externa local y Externa global Externa Local Direccion IP address de un host externo como la reconoce un host interno. Externa Global Direccion IP configurada y asignada a cualquier host de la red externa. 16

19 Direccionamiento Privado La RFC 1918 asigna tres bloques de direcciones para uso privado. Las direcciones Publicas deben ser registradas por una compañía o arrendadas a un proveedor. 17

20 NAT - Funciones Translacion de direcciones Internas Locales NAT Sobrecarga de direcciones Internas Globales PAT Distribucion de carga TCP Traslacion Dinamica de las direcciones destino. Gestion de redes superpuestas Se puede utilizar NAT para resolver los problemas surgidos cuando direcciones internas se superponen con direcciones de la red externa 18

21 NAT 1 2 DA SA DA SA Data Data IP Header 1 2 IP Header Traslacion de una direccion Origen Privada a una direccion Origen Publica. 19

22 NAT 4 3 DA SA DA SA Data Data 4 IP Header IP Header Translacion de direccion IP Destino Publica a direccion IP Destino Privada. 3 20

23 NAT 21

24 NAT - Estatico La traslacion estatica ocurre cuando una direccion esta configurada en forma especifica en la tabla de busqueda. Una direccion interna local se correlaciona especificamente con una direccion interna global. Las direcciones interna local e interna global se mapean una a una. Esto significa que por cada direccion interna local se requiere una direccion interna global. 22

25 Configuracion NAT Estatico 23

26 Configuracion NAT Estatico 24

27 Configuracion NAT Dinamico 25

28 Configuracion NAT Dinamico Translaciones a este rango de direcciones exteriores Coincidencia de la dir. IPOrigen 26

29 PAT Port Address Translation PAT (Port Address Translation) posibilita el uso de una unica direccion publica y asignarla a, hasta 65,536 hosts internos. El PAT modifica los puertos origen TCP/UDP. 27

30 PAT Ejemplo NAT/PAT DA, SA, SP DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header 1 2 IP Header TCP/UDP Header DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header IP Header TCP/UDP Header 28

31 PAT Ejemplo DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header 4 3 IP Header TCP/UDP Header DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header IP Header TCP/UDP Header 29

32 PAT Port Address Translation Con PAT multiples direcciones IP privadas comparten una sola direccion IP publica (muchos a uno). Resuelve la limitacion de NAT de traslacion del uno a uno. 30

33 PAT Port Address Translation DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header 1 2 IP Header TCP/UDP Header DA SA DP SP DA SA DP SP Data Data IP Header TCP/UDP Header IP Header TCP/UDP Header 31

34 Configuracion PAT Sobrecarga/Overload En este ejemplo una solo se utiliza una direccion IP publica, via PAT, los puertos origen, valen para diferenciar diferentes flujos de conexion. 32

35 Configure PAT Overload 33

36 Verificacion de las traslaciones NAT

37 Verificacion de las traslaciones NAT El palabra clave verbose permite visualizar mayor informacion de la tabla NAT. 35

38 NAT - Deteccion de fallos El asterisco indica que la traslacion se realiza en un paso rapido. El primer paquete de una conversacion siempre se inicia en un paso lento. El resto lo hara por medio de paso rapido s = a.b.c.d direccion origen. a.b.c.d -> w.x.y.z es la direccion a la que fue traladada la direccion origen. d = a.b.c.d direccion destino. El valor encerrado entre corchetes es el numero de ID. Util para el seguimiento. 36

39 Borrado de la tabla NAT clear ip nat translation * 37

40 Tipo de Trafico soportado ICMP File Transfer Protocol (FTP), including PORT and PASV commands NetBIOS over TCP/IP for datagram, name, and session services Progressive Networks' RealAudio White Pines' CuSeeMe Xing Technologies' Streamworks DNS "A" and "PTR" queries H.323/NetMeeting versions 12.0(1)/12.0(1)T and later VDOLive versions 11.3(4)11.3(4)T and later Vxtreme versions 11.3(4)11.3(4)T and later IP multicast version 12.0(1)T for source address translation only 38

41 Tipo de trafico NO soportado Routing table updates DNS zone transfers BOOTP talk, ntalk Simple Network Management Protocol (SNMP) NetShow 39

42 NAT ventajas / desventajas 40