Cisco 200-301: Roteamento Dinâmico e Conectividade IP — Guia de estudos

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Faz parte do Cisco CCNA 200-301 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Cisco, ou faça testes cronometrados no ExamRoll.io.

Visão Geral

O roteamento dinâmico permite que os roteadores troquem informações de alcançabilidade automaticamente para que a rede convirja quando links ou dispositivos mudam. O plano de controle (control plane) executa protocolos de roteamento para construir a Routing Information Base (RIB), enquanto o plano de dados (data plane) encaminha pacotes comparando o IP de destino com a Forwarding Information Base (FIB/CEF). Protocolos de Gateway Interior (IGPs), como OSPF, EIGRP e IS-IS, operam dentro de um único domínio administrativo (um sistema autônomo), priorizando a convergência rápida e a simplicidade. Protocolos de Gateway Exterior (EGPs), como o BGP, interconectam sistemas autônomos, priorizando políticas e escalabilidade em vez de velocidade. Um bom design de conectividade IP alinha os domínios de IGP com a hierarquia de endereçamento, usa sumarização para conter o escopo de falhas e combina a redundância de gateway de primeiro salto com um roteamento consistente para que os endpoints sempre tenham um gateway padrão funcional e a rede tenha um caminho de retorno viável.

Fundamentos do OSPF: Formação de Vizinhança, Áreas, LSAs, DR/BDR, Custos

O OSPFv2 (IPv4) e o OSPFv3 (IPv6) são IGPs de estado de link (link-state): cada roteador inunda a rede com Link-State Advertisements (LSAs), constrói um banco de dados de estado de link (LSDB) consistente e executa o algoritmo SPF para calcular caminhos livres de loop.

Formação de vizinhança

• Pacotes Hello descobrem vizinhos e mantêm adjacências. Parâmetros-chave devem corresponder: Area ID, tipo de rede, temporizadores Hello/Dead, autenticação e, para o OSPFv2, a máscara de sub-rede; para o OSPFv3, a adjacência link-local usa o escopo da interface e não há campo de máscara.
• Os roteadores progridem através dos estados: Down, Init, 2-Way, ExStart, Exchange, Loading, Full. Em segmentos broadcast/NBMA, a maioria dos vizinhos permanece em 2-Way, a menos que sejam eleitos DR/BDR ou formem uma adjacência completa com o DR/BDR.

Áreas e LSAs

• A Área 0 é o backbone; todas as outras áreas devem se conectar a ela, normalmente através de Area Border Routers (ABRs).
• Tipos de LSA comuns no OSPFv2: 1 Router, 2 Network (do DR), 3 Summary (ABR), 4 ASBR Summary, 5 External, 7 NSSA External (traduzido para o tipo 5 pelo ABR). O OSPFv3 reformula os formatos, mas mantém as funções.
• O objetivo do design: manter as áreas topologicamente estáveis e sumarizáveis para reduzir o reprocessamento do SPF (churn) e o tamanho do LSDB.

DR/BDR em redes multiacesso

• Em redes broadcast e NBMA, o OSPF elege um Designated Router (DR) e um Backup DR para reduzir o número de adjacências e a inundação (flooding) de LSAs. A eleição é baseada na prioridade da interface OSPF (0 impede a eleição) e, em seguida, no maior Router ID. As eleições não são preemptivas; um roteador melhor que entra na rede mais tarde não assume o papel automaticamente.

Custos e largura de banda de referência

• O custo do caminho OSPF é a soma dos custos das interfaces. Custo padrão = reference-bandwidth (100 Mbps por padrão) dividido pela largura de banda da interface (em Mbps), truncado. Links modernos exigem o aumento da largura de banda de referência para evitar custos idênticos em interfaces rápidas, por exemplo: router ospf 10 auto-cost reference-bandwidth 100000

Tipos de rede

• Broadcast (Ethernet): DR/BDR é usado; Hellos são enviados por multicast para 224.0.0.5/6 (FF02::5/6 para v3).
• Ponto a ponto (Point-to-point): sem DR/BDR; adjacência simplificada.
• NBMA: Frame Relay/ATM; configuração manual de vizinhos geralmente necessária; DR/BDR é usado.
• Ponto a multiponto (Point-to-multipoint): descoberta de vizinhos por spoke; sem DR/BDR; útil para evitar as armadilhas do NBMA.

Falhas comuns de adjacência

• Incompatibilidade de Area ID ou autenticação, incompatibilidade de temporizador Hello/Dead, incompatibilidade de MTU (travado em ExStart/Exchange), Router IDs duplicados, incompatibilidade de sub-rede/máscara (v2), incompatibilidade de tipo de rede, configuração incorreta de vizinho unicast em NBMA e ACLs bloqueando a porta 89/OSPF ou multicast.

Configuração e Verificação de OSPF em Área Única

Exemplo de OSPFv2 IPv4 (área única 0)

• Interfaces com endereçamento IP e máscaras corretos.
• Configuração do processo e seleção de interface: router ospf 10 router-id 1.1.1.1 passive-interface default no passive-interface GigabitEthernet0/0 network 10.1.0.0 0.0.0.255 area 0
• Ajuste opcional da interface: interface GigabitEthernet0/0 ip ospf cost 10 ip ospf network point-to-point
• Verificação: show ip ospf neighbor show ip ospf interface GigabitEthernet0/0 show ip ospf database show ip route ospf show ip protocols

Exemplo de OSPFv3 IPv6 (área única 0) ipv6 unicast-routing ipv6 router ospf 10 router-id 2.2.2.2 interface GigabitEthernet0/0 ipv6 address 2001:db8:10:1::1/64 ipv6 ospf 10 area 0

Raciocínio operacional

• Interfaces passivas anunciam prefixos conectados sem formar adjacências, reduzindo Hellos desnecessários e a superfície de ataque em redes de acesso.
• Definir o router ID explicitamente previne instabilidade durante oscilações de interface (flaps).
• Alinhar as declarações de rede (network) ou os comandos OSPF de interface com limites sumarizáveis reduz o tamanho do LSDB.

Seleção de Rota, Prevenção de Loop, Sumarização, ECMP, Caminhos de Custo Desigual e FHRP

Ordem de seleção de rota

• Primeiro, a correspondência de prefixo mais longa (longest prefix match).
• Se várias rotas corresponderem igualmente, prefira aquela com a menor distância administrativa (AD). Padrões típicos: conectada 0, estática 1, eBGP 20, EIGRP 90, OSPF 110, IS-IS 115, RIP 120, iBGP 200.
• Se houver empate na AD, prefira a menor métrica por protocolo.

Rotas estáticas e estáticas flutuantes

• A rota estática padrão usa AD 1 por default: ip route 0.0.0.0 0.0.0.0 192.0.2.1
• A rota estática flutuante fornece backup para uma rota dinâmica aumentando a AD: ip route 0.0.0.0 0.0.0.0 198.51.100.1 250

Prevenção de loop

• Protocolos link-state calculam árvores livres de loop via SPF; o envelhecimento (aging) e os números de sequência dos LSAs eliminam dados obsoletos.
• Protocolos distance-vector dependem de split horizon, route poisoning e holddowns.
• A redistribuição entre protocolos pode criar loops; use route tags, direcionalidade cuidadosa e sumarização para limitar o feedback.
• Micro-loops podem ocorrer durante a convergência; a sumarização e um design hierárquico reduzem o raio de impacto (blast radius).

Princípios de sumarização

• Sumarize nas fronteiras de área (ABRs) e nos ASBRs para minimizar o escopo do SPF e a contagem de LSAs. Injete uma rota estática correspondente para Null0 para cada sumarização, a fim de evitar atrair rotas mais específicas desconhecidas e causar blackhole de tráfego quando as rotas específicas desaparecem.
• Trade-offs: A sumarização pode ocultar caminhos de saída alternativos de custo igual e pode causar roteamento subótimo.

ECMP e caminhos de custo desigual

• O Equal-Cost Multi-Path (ECMP) instala múltiplos next-hops para o mesmo prefixo quando as métricas empatam. O CEF usa hashing por fluxo (per-flow) por padrão para evitar reordenação de pacotes. O OSPF normalmente suporta até 4 ou 16 caminhos de custo igual; configurável com maximum-paths.
• O balanceamento de carga de custo desigual é uma característica de design do EIGRP (variance). Use com cautela; caminhos de custo desigual podem aumentar o jitter e complicar a solução de problemas (troubleshooting).
• Evite o balanceamento de carga por pacote (per-packet) para a maioria das aplicações; por destino (per-destination) ou por fluxo (per-flow) é mais seguro.

Interação entre FHRP e roteamento

• HSRP, VRRP e GLBP fornecem redundância de gateway padrão em LANs. Garanta que o gateway ativo tenha uma rota upstream válida; caso contrário, os dispositivos enviarão tráfego para um gateway sem saída.
• Monitore a saúde do link upstream para influenciar o FHRP: interface Vlan10 standby 10 ip 192.0.2.1 standby 10 priority 110 standby 10 preempt standby 10 track GigabitEthernet0/1 decrement 30
• Se o roteamento dinâmico for executado nas SVIs, alinhe os custos do OSPF e as prioridades do FHRP para evitar caminhos de retorno assimétricos e o tráfego desnecessário em hairpinning.

Solução de Problemas do Plano de Controle de Roteamento e Alcançabilidade de Ponta a Ponta

Abordagem sistemática

• Camada física e de enlace: interfaces up/up, velocidade/duplex, erros e atribuições de VLAN.
• Camada IP: endereçamento e máscaras, entradas ARP/ND para peers locais, gateway padrão nos hosts.
• Plano de controle: confirmar habilitação do protocolo, adjacências de vizinhança, temporizadores e consistência da LSDB.

Ferramentas e comandos principais

• Teste de ponta a ponta:
  • ping: teste rápido de alcançabilidade; use o ping estendido para definir a interface/endereço de origem, tamanho, bit DF e contagem de repetições para expor problemas de MTU ou assimetria.
  • traceroute: identifica o caminho e onde o TTL expira; ajuda a distinguir problemas no caminho de ida versus no caminho de volta.
• Inspeção de rotas:
  • show ip route / show ipv6 route para confirmar a correspondência de prefixo mais longa (longest prefix match) e o próximo salto (next-hop).
  • show ip cef exact-route src dst para validar a consulta na FIB no IOS.
• Saúde do OSPF:
  • show ip ospf neighbor detail para estado, temporizador dead, papéis de DR/BDR.
  • show ip ospf interface para tipo de rede, custo, temporizadores, MTU.
  • show ip ospf database para presença/idade do LSA.
  • debug ip ospf adj e events (use com moderação em janelas de manutenção).
• Políticas e filtros:
  • show ip protocols para ver interfaces passivas, redes, redistribuição e distância.
  • Inspecione ACLs, policiamento do plano de controle (control-plane policing) e ACLs de infraestrutura que possam bloquear o OSPF (protocolo IP 89) ou o BGP (TCP/179).
• Modos de falha típicos:
  • OSPF travado em ExStart/Exchange (incompatibilidade de MTU/autenticação).
  • Rotas presentes na RIB, mas o tráfego é descartado por falta de ARP/ND, CEF punt ou ACL.
  • Gateway padrão alcançável, mas sem rota padrão no core; ou rota padrão presente, mas em blackhole devido a uma falha no upstream e ausência de tracking/rota estática flutuante.

Trade-offs operacionais

• Convergência mais rápida geralmente aumenta a instabilidade (churn) do plano de controle; a sumarização e o design de áreas estabelecem um equilíbrio.
• O ECMP melhora a vazão (throughput) e a resiliência, mas complica o troubleshooting determinístico; padronize os algoritmos de hashing e monitore a simetria dos caminhos.

Cenário de Problema Prático

A Northwind Textiles está migrando de rotas estáticas para OSPF em uma topologia de dois sites conectados por links WAN duplos. Os usuários perdem intermitentemente o acesso a um servidor ERP na matriz (HQ) durante failovers da WAN, e o helpdesk observa traceroutes inconsistentes.

1. Estabeleça um design OSPF de área única (single-area) limpo

• Configure a área 0 na Matriz (HQ) e na Filial (Branch) em ambos os links WAN. Atribua IDs de roteador (router IDs) de loopback explicitamente.
• Justificativa: Uma única área de backbone simplifica a convergência e evita a complexidade de ABRs durante a migração. IDs de roteador estáveis previnem recálculos desnecessários do SPF em caso de alterações de interface.

2. Normalize os custos de interface e a largura de banda de referência

• Defina auto-cost reference-bandwidth 10000 e ajuste o custo por interface com ip ospf cost para que a WAN primária tenha um custo menor que a de backup.
• Justificativa: A modelagem explícita de custos garante a seleção determinística primário/backup e evita a ambiguidade de custo igual (equal-cost) devido à referência padrão obsoleta de 100 Mbps.

3. Habilite o ECMP somente se ambos os links forem verdadeiramente iguais

• Se os links forem iguais, configure maximum-paths 2 e confirme métricas idênticas de ponta a ponta. Caso contrário, mantenha um único melhor caminho.
• Justificativa: O ECMP pode melhorar a vazão (throughput), mas pode causar fluxos assimétricos e traceroutes confusos quando os caminhos não são equivalentes.

4. Implante o HSRP com rastreamento de upstream (upstream tracking) nas VLANs de usuário da Matriz (HQ)

• Configure o HSRP com preempt e rastreie a interface voltada para a WAN; diminua a prioridade em caso de falha na WAN.
• Justificativa: Os hosts mantêm um IP de gateway padrão estável, mas o HSRP move o papel ativo para o switch de distribuição com uma WAN funcional, evitando blackholes quando a saída preferencial falha.

5. Implemente uma rota padrão estática flutuante como uma rede de segurança

• Na Filial (Branch), adicione ip route 0.0.0.0 0.0.0.0 BackupNextHop 250.
• Justificativa: Se as adjacências OSPF caírem completamente, a Filial ainda terá um caminho de último recurso para o CE do ISP, restaurando a alcançabilidade básica enquanto o roteamento se recupera.

6. Valide e monitore o plano de controle

• Verifique os vizinhos e a LSDB com show ip ospf neighbor e show ip ospf database; confirme a seleção de rotas com show ip route e consultas CEF. Execute um ping estendido com um endereço de origem da LAN da Filial e um traceroute para o servidor ERP. Habilite o logging para eventos de adjacência OSPF e monitore os temporizadores Hello/Dead.
• Justificativa: Testes com origem específica comprovam tanto os caminhos de ida quanto os de volta. O monitoramento de instabilidades de adjacência (adjacency flaps) identifica links instáveis ou temporizadores incompatíveis que podem acionar o failover.

7. Sumarize as rotas da Filial em direção à Matriz

• Anuncie um resumo para as sub-redes de usuários da Filial na borda da Filial e instale uma rota estática Null0 para o resumo.
• Justificativa: Reduz o tamanho da LSDB e o impacto do SPF durante a instabilidade (churn) da camada de acesso e previne loops se uma rota mais específica desaparecer.

Este plano passo a passo alinha a redundância de gateway com a política de roteamento dinâmico, remove a seleção de caminho ambígua e fornece um failover determinístico com sinais claros para troubleshooting.

← Endereçamento IPv6 e Roteamento IPv6 · Todos os domínios · Serviços IP →

Pratique estas questões → · Prática cronometrada no ExamRoll.io →