Como sabemos existem alguns intervalos de endereços IP“s como por exemplo 192.168.0.0/24 que são reservados para uso privativo, ou seja, essas redes simplesmente não são roteadas através de uma rede de dominio publico, como a Internet eles também são conhecidos como endereços IP“s não válidos, um exemplo comum da utilização desses intervalos de IP“s  são as redes LAN“s, para contornar essa restrição surgiu o Network Address Translation mais conhecido como NAT. Basicamente existem 3 formas de você aplicar o NAT:

1. NAT estático: Onde você faz o mapeamento de  um para um ou seja, para cada endereço IP privado, existe um endereço IP válido para a conexão com a internet.

2. NAT dinâmico: Provê o mapeamento de endereços IP“s não válidos para endereços IP“s válidos porém sem a necessidade de um mapeamento de um para um, nesse caso utilizamos um pool que é um Intervalo de endereços IP“s válidos que é alocado conforme a necessidade. 3. NAT Overload : Essa técnica de NAT permite que poucos ou até mesmo apenas 1 endereço IP válido seja utilizado por todas as máqunas na rede LAN que estejam utilizandos endereços IP Não válidos isso é possível pois, no processo de troca o NAT armazena o valor da porta TCP de origem juntamente com o IP que está sendo trocado e usa isso como um identificador para recolocar o endereço IP original não válido no retorno do pacote para que este finalmente chegue ao PC origem, devido a esse mapeqmento de portas do TCP essa técnica também é conhecida como PAT “ Port Address Translation, e Será essa técnica de tradução de endereços IP“s que vamos abordar. LAB “ NAT OVERLOAD Objetivos:

• Configurar NAT Overload

• Configurar Rota default 

• Configurar  protocolo OSPF

• Configurar rota estática

• Configurar servidor WEB

• Configurar Servidor DNS

• Teste e validações

   Topologia: Configurando os PC“s dos usuários da empresa fictcia ACME Dois cliques no PC  >  Na aba Desktop vá em > IP Configuration preencha os campos  Conforme a imagem.  Configurando as interfaces do ROUTER-01 da empresa fictcia ACME

• Acesse o ROUTER-01 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

A Interface GigabitEthernet0/0/0 se conecta com o switch SWT-01 da empresa fictícia ACME, para configurar essa porta execute os seguintes comandos               interface GigabitEthernet0/0/0               description ROUTER01-CONECTA-COM-SWT01               ip address 192.168.0.1 255.255.255.0 A Interface GigabitEthernet0/0/1 se conecta com o ROUTER02 do PROVEDOR conforme a topologia, para configurar essa porta execute os seguintes comandos interface GigabitEthernet0/0/1 description ROUTER01-CONECTA-COM-ROUTER02 ip address 200.200.200.1 255.255.255.252 Configurando ROTA DEFAULT no ROUTER-01 da empresa fictcia ACME

• Acesse o ROUTER-01 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

Vamos realizar configuração da rota default apontando para o Ip do roteador do próximo salto nesse caso será apontado uma rota default para o IP do ROUTER-02 do PROVEDOR Para configurar a rota default execute o seguinte comando ip route 0.0.0.0 0.0.0.0 200.200.200.2

Configurando as interfaces do ROUTER-02 do PROVEDOR

• Acesse o ROUTER-02 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

A Interface GigabitEthernet0/0/0 se conecta com o  ROUTER-01 da empresa fictícia ACME, para configurar essa porta execute os seguintes comandos             interface GigabitEthernet0/0/0             description ROUTER02-CONECTA-COM- ROUTER02             ip address 200.200.200.2 255.255.255.252 A Interface interface Serial0/1/0 se conecta com o ROUTER03 do PROVEDOR conforme a topologia, para configurar essa porta execute os seguintes comandos interface Serial0/1/0 description ROUTER02-CONECTA-COM-ROUTER03 ip address 201.201.201.1 255.255.255.252 Configurando ROTA ESTÁTICA no ROUTER-02 do PROVEDOR

• Acesse o ROUTER-02 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

Para que o ROUTER-02 consiga chegar até a rede LAN da empresa fictícia ACME é necessário configurar uma rota estática apontando para o IP do ROUTER-01 da empresa ACME, para configurar essa rota estática execute o seguinte comando ip route 192.168.0.0 255.255.255.0 200.200.200.1  Configurando protocolo de roteamento OSPF no ROUTER-02 do PROVEDOR

• Acesse o ROUTER-02 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

Para que todos os outros roteadores que estão dentro do PROVEDOR possam se comunicar precisamos utilizar um protocolo de roteamento dinâmico nesse cenário será utilizado o OSPF e será divulgado as redes que estão diretamente conectadas nesse caso as redes das interfaces do router. router ospf 100 log-adjacency-changes network 200.200.200.0 0.0.0.3 area 0 network 201.201.201.0 0.0.0.3 area 0 Configurando as interfaces do ROUTER-03 do PROVEDOR

• Acesse o ROUTER-03 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

A Interface Serial0/1/0 se conecta com o  ROUTER-02 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/0 description ROUTER03-CONECTA-COM-ROUTER02 ip address 201.201.201.2 255.255.255.252 clock rate 64000 A Interface Serial0/1/1 se conecta com o ROUTER-04 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/1 description ROUTER03-CONECTA-COM-ROUTER04 ip address 202.202.202.1 255.255.255.252 clock rate 64000 Configurando protocolo de roteamento OSPF no ROUTER-03 do PROVEDOR

• Acesse o ROUTER-03 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

Para que todos os outros roteadores que estão dentro do PROVEDOR  possam se comunicar precisamos utilizar um protocolo de roteamento dinâmico nesse cenário será utilizado o OSPF e será divulgado as redes que estão diretamente conectadas nesse caso as redes das interfaces do router. router ospf 100 log-adjacency-changes network 201.201.201.0 0.0.0.3 area 0 network 202.202.202.0 0.0.0.3 area 0 Configurando as interfaces do ROUTER-04 do PROVEDOR

• Acesse o ROUTER-04 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

A Interface Serial0/1/0 se conecta com o  ROUTER-03 do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface Serial0/1/0 description ROUTER04-CONECTA-COM-ROUTER03 ip address 202.202.202.2 255.255.255.252 A Interface GigabitEthernet0/0/0 se conecta com o  SERVIDOR_WEB do PROVEDOR, para configurar essa porta execute os seguintes comandos.

interface GigabitEthernet0/0/0 description ROUTER04-CONECTA-COM-SERVIDOR_WEB ip address 190.190.190.1 255.255.255.252 Configurando protocolo de roteamento OSPF no ROUTER-04 do PROVEDOR

• Acesse o ROUTER-04 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

Para que todos os outros roteadores que estão dentro do PROVEDOR  possam se comunicar precisamos utilizar um protocolo de roteamento dinâmico nesse cenário será utilizado o OSPF e será divulgado as redes que estão diretamente conectadas nesse caso as redes das interfaces do router. router ospf 100 log-adjacency-changes network 202.202.202.0 0.0.0.3 area 0 network 190.190.190.0 0.0.0.3 area 0 Configurando o SERVIDOR_WEB do PROVEDOR Acesse o  SERVIDOR_WEB > Na aba Desktop vá em IP Configuration preencha os campos conforme a imagem.  Configurando IP“s  do SERVIDOR_WEB Configurando o NAT overload no ROUTER-01 da empresa ficticia ACME

• Acesse o ROUTER-01 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 

2. Entre com o comando configure terminal para entrar no modo de configuração

1. Para que o NAT possa identificar a rede de endereços ip“s não válidos que ele deverá traduzir para um endereço válido devemos criar uma ACL, para criar a ACL execute o seguinte comando.

access-list 1 permit 192.168.0.0 0.0.0.255

1. Agora vamos associar essa ACL 1 que vai identificar os endereços não válidos ao processo de tradução do NAT que ao mesmo tempo será associado ao endereço IP válido da interface do ROUTER-01 que pode se conectar com a Internet, para isso execute os seguintes comandos

ip nat inside source list 1 interface GigabitEthernet0/0/1 overload

1. Agora vamos associar o NAT as interfaces do ROUTER-01, na interface GigabitEthernet0/0/0 que originará o trafego da rede LAN será aplicado o comando Ip nat inside, e na interface GigabitEthernet0/0/1 por onde sairá o trafego para a internet ficará com o comando ip nat outside, para isso execute os seguintes comandos.

interface GigabitEthernet0/0/0 description ROUTER01-CONECTA-COM-SWT01 ip address 192.168.0.1 255.255.255.0 ip nat inside ! interface GigabitEthernet0/0/1 description ROUTER01-PARA-ROUTER02 ip address 200.200.200.1 255.255.255.252 ip nat outside Configurando SERVIDOR DNS do PROVEDOR 

1. Acesse o SERVIDOR_WEB >  Na aba Services   >  DNS preencha os campos conforme a imagem. 

Configurando SERVIDOR WEB do PROVEDOR 

• Acesse o SERVIDOR_WEB  >  Na aba Services  > HTTP preencha os campos conforme a imagem. 

Realizando Testes e Validações do LAB

1. Teste do NAT overload

• Acesse o PC USUÁRIO-01   >  Na aba Desktop  >  Traffic Generator  conforme a imagem.

• Preencha o campo Destination com IP do servidor Web, e preencha o campo Source com IP do PC do USUÁRIO-01, conclua os campos conforme a imagem, após todos os campos preenchidos clique em Send

• Acesse o ROUTER-01  >  Na aba CLI  

• Entre em modo privilegiado com o comando Enable 

• Para ver a tradução do NAT Execute o comando show ip nat translations

• Teste do Servidor Web

Acesse o PC USUÁRIO-01  >  Na aba Desktop   >  Web Browser conforme a imagem. No campo URL digite o endereço virtuallabnetwork.com clique em Go

• Será exibido a página que está hospedada no Servidor Web, nesse cenário a página web que está hospedada no servidor foi editada então aparecerá a página do virtual lab network, caso você não tenha editado a página irá aparecer a página padrão do Packet Tracer em ambos os casos a exibição da página valida o funcionamento do servidor web.

  LINK DO LAB NO YOUTUBE  https://www.youtube.com/watch?v=NxUFzGicnTc&t=5s