Cisco 200-301: Endereçamento IPv4, Subnetting e Roteamento — Guia de estudos

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Faz parte do Cisco CCNA 200-301 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Cisco, ou faça testes cronometrados no ExamRoll.io.

Visão Geral

O endereçamento e o roteamento IPv4 são a base de como os pacotes são identificados, segmentados em sub-redes e encaminhados através das redes. Dominar as estruturas de endereço, máscaras, entrega local baseada em ARP e decisões de roteamento (incluindo a correspondência de prefixo mais longo e a resolução recursiva) é essencial para construir topologias escaláveis e resilientes. Esta seção explica como projetar sub-redes, calcular faixas, configurar gateways e rotas estáticas, verificar a alcançabilidade e analisar os trade-offs entre sumarização, escala e isolamento de falhas.

Fundamentos de Endereçamento IPv4

Um endereço IPv4 tem 32 bits, normalmente exibido em notação decimal pontilhada. Conceitualmente, cada endereço consiste em uma porção de rede e uma porção de host, definidas pela máscara de sub-rede.

• Espaço público vs. privado

  • Endereços públicos são globalmente únicos e roteáveis na Internet.
  • As faixas privadas (RFC 1918) não são globalmente roteáveis e destinam-se ao uso interno:
    • 10.0.0.0/8
    • 172.16.0.0/12
    • 192.168.0.0/16
  • O endereçamento privado economiza o espaço de endereçamento global e permite que diferentes organizações reutilizem as mesmas faixas internamente; o NAT é normalmente usado para acesso à Internet.

• Faixas e endereços de uso especial

  • 0.0.0.0/0: a rota padrão (corresponde a qualquer destino).
  • 0.0.0.0/8: “esta rede” (histórico; não usado para atribuição de host).
  • 127.0.0.0/8: endereços de loopback (testes no host local).
  • 169.254.0.0/16: endereços link-local (APIPA), usados quando o DHCP falha em alguns hosts.
  • 224.0.0.0/4: multicast.
  • 240.0.0.0/4: reservado (Classe E).
  • 255.255.255.255: broadcast limitado (broadcast na rede local).
  • Broadcast direcionado: rede + todos os bits de host em 1 (ex: 10.1.1.255 para /24); desabilitado por padrão nos roteadores para evitar abusos.

Modos de falha comuns

• Usar faixas privadas esperando alcançabilidade global na Internet sem NAT.
• Atribuir endereços de faixas especiais (ex: 127/8 ou 169.254/16) a interfaces.
• Sub-redes sobrepostas entre sites, causando roteamento ambíguo.

Sub-redes, VLSM e Sumarização

As máscaras de sub-rede definem quantos bits são de rede versus de host. O Classless Inter-Domain Routing (CIDR) usa a notação de comprimento de prefixo (/N). As Máscaras de Sub-rede de Comprimento Variável (VLSM) permitem sub-redes de tamanhos diferentes dentro do mesmo espaço de endereço para atender aos requisitos reais.

• Cálculos

  • Tamanho do bloco por octeto = 256 - valor da máscara nesse octeto (para octetos que não são 255/0).
  • Endereço de rede: definir os bits de host como 0.
  • Endereço de broadcast: definir os bits de host como 1.
  • Faixa utilizável: de rede+1 a broadcast-1 (para sub-redes com ≥2 bits de host).
  • Exemplo: 192.168.10.0/26
    • Máscara: 255.255.255.192; tamanho do bloco 64
    • Sub-redes: .0, .64, .128, .192
    • Para 192.168.10.64/26: rede .64, broadcast .127, utilizável .65–.126

• Links ponto a ponto

  • /30 (255.255.255.252) fornece dois endereços utilizáveis; comum entre roteadores.
  • /31 (RFC 3021) permite dois endpoints sem broadcast; eficiente em equipamentos modernos.

• Passos para o design com VLSM

  • Inventariar as sub-redes e a contagem de hosts necessários.
  • Ordenar por tamanho, alocar as maiores primeiro em fronteiras limpas.
  • Evitar sobreposições; documentar as alocações meticulosamente.
  • Usar sumarização de rotas na distribuição/borda para comprimir os anúncios.

• Sumarização de rotas

  • Agregar sub-redes contíguas que compartilham os mesmos bits de ordem superior (ex: 10.1.8.0/24 a 10.1.15.0/24 → 10.1.8.0/21).
  • Benefícios: tabelas de roteamento menores, convergência mais rápida, uso reduzido de CPU/memória.
  • Trade-offs: menos isolamento de falhas — falhas de uma sub-rede componente podem ser mascaradas por uma rota sumarizada que ainda está sendo anunciada; use políticas ou anúncio condicional para mitigar.

Modos de falha comuns

• Calcular incorretamente os tamanhos dos blocos e sobrepor acidentalmente faixas VLSM.
• Anunciar uma rota sumarizada sem garantir a alcançabilidade dos componentes, causando black holes.
• Redes descontíguas com protocolos que assumem contiguidade, a menos que configurados cuidadosamente.

Fundamentos de Encaminhamento: ARP, Gateways e Entrega Local vs. Remota

Os hosts decidem se um destino é local ou remoto usando seu próprio IP e máscara de sub-rede.

• Entrega local

  • Se destIP AND máscara for igual a srcIP-network, o host faz uma requisição ARP para o MAC de destino e envia um quadro L2 diretamente.
  • Modos de falha: corrupção do cache ARP, IPs duplicados, loops L2 ou entradas obsoletas na tabela CAM do switch podem causar perda intermitente.

• Entrega remota

  • Se não for local, o host envia para seu gateway padrão (roteador) fazendo uma requisição ARP para o MAC do gateway.
  • O roteador decrementa o TTL, reescreve os cabeçalhos L2 e encaminha conforme a tabela de roteamento.
  • Modos de falha: gateway padrão incorreto, gateway inalcançável, rota ausente no roteador, host usando máscara incorreta levando à classificação incorreta de local vs. remoto.

• Configuração do gateway padrão

  • Em hosts finais: um único IP de próximo salto (next hop) na mesma sub-rede.
  • Em switches apenas L2: ip default-gateway x.x.x.x (plano de gerenciamento).
  • Em interfaces L3 (SVIs ou portas roteadas): atribua um IP na VLAN/sub-rede; os hosts downstream usam esse IP como seu gateway.

Verificações úteis

• show arp ou arp -a para confirmar a resolução de L3 para L2.
• ping default-gateway; captura de pacotes para ver as solicitações/respostas ARP.

Roteamento e Seleção de Rotas, Verificação e Trade-offs de Design

Roteadores encaminham com base na tabela de roteamento e escolhem a melhor entrada pela correspondência de prefixo mais longa (LPM, do inglês longest prefix match). Se várias rotas tiverem o mesmo comprimento de prefixo, a distância administrativa (AD) e, dentro de um único protocolo, a métrica do protocolo determinam a seleção.

• Correspondência de prefixo mais longa (LPM)

  • A rota mais específica (maior /N) que corresponde ao destino vence.
  • Exemplo: Para 10.1.2.3, existem as rotas 0.0.0.0/0, 10.0.0.0/8 e 10.1.0.0/16; a /16 é selecionada.

• Distância administrativa (AD) (menor é preferível)

  • Valores típicos: conectada 0, estática 1, eBGP 20, EIGRP interno 90, OSPF 110, RIP 120.
  • Rotas estáticas flutuantes usam uma AD maior que a do protocolo dinâmico, para que só sejam instaladas se as rotas dinâmicas forem perdidas.

• Rotas estáticas

  • Formato com next-hop: ip route 172.16.3.0 255.255.255.0 192.168.2.4
  • Formato com interface de saída (em ponto a ponto): ip route 172.16.3.0 255.255.255.0 Serial0/0/0
  • Rota padrão: ip route 0.0.0.0 0.0.0.0 203.0.113.1
  • Estática flutuante: ip route 10.10.0.0 255.255.0.0 192.0.2.2 200
  • Modos de falha: apontar para um next-hop inalcançável (sem rota conectada/recursiva), usar uma interface de saída em mídia de acesso múltiplo causando ARP para cada destino, black holes estáticos quando sumarizações não têm rotas mais específicas.

• Busca recursiva e adjacência CEF

  • Se uma rota aponta para um IP de next-hop, o roteador deve encontrar uma rota conectada para alcançar esse next-hop; caso contrário, a rota não é resolvida e não pode ser usada.
  • O ARP resolve o MAC do next-hop em links de acesso múltiplo; a falha na resolução leva a descartes até que o ARP tenha sucesso.

• Protocolos de Redundância de Primeiro Salto (FHRPs)

  • Propósito: fornecer um gateway padrão virtual para que os hosts permaneçam alcançáveis durante uma falha de dispositivo upstream.
  • HSRP (Cisco)
    • IP virtual compartilhado por um grupo; um roteador ativo e um standby.
    • Multicast 224.0.0.2 para hellos; prioridade padrão 100; preempt desabilitado por padrão.
    • Exemplo:
      • interface Vlan10
      • ip address 10.10.10.2 255.255.255.0
      • standby 10 ip 10.10.10.1
      • standby 10 priority 110
      • standby 10 preempt
  • VRRP (baseado em padrões)
    • Roteador virtual com um master; usa 224.0.0.18; o preempt está efetivamente ativado por padrão.
  • Armadilhas comuns: números de grupo ou autenticação incompatíveis, falta de preempt onde desejado, split-brain devido a incompatibilidades de VLAN.

• Fluxo de trabalho de verificação e troubleshooting

  • show ip interface brief para confirmar o estado e o endereçamento da interface.
  • show ip route para verificar entradas, AD, resolução recursiva.
  • show ip cef e show adjacency detail para verificar a resolução do next-hop.
  • ping e traceroute para testar a alcançabilidade e o caminho.
  • show arp para confirmar a resolução de vizinhos.
  • Em FHRP: show standby brief ou show vrrp para verificar o papel e os temporizadores.
  • Capturas de pacotes para confirmar o comportamento de ARP e ICMP; use debugs com cautela em produção.

• Trade-offs de design

  • A sumarização reduz o tamanho da tabela e o tempo de convergência, mas pode ocultar falhas; considere vazar rotas mais específicas críticas ou usar rastreamento dinâmico para remover sumarizações quando todos os componentes falham.
  • O VLSM melhora a eficiência do endereçamento, mas aumenta a complexidade do planejamento; erros levam a sobreposições e roteamento ambíguo.
  • Rotas padrão simplificam implantações de borda, mas arriscam a atração de tráfego não intencional; restrinja com filtros de rota e garanta a simetria.
  • O FHRP adiciona resiliência ao gateway, mas pode mascarar falhas de roteamento upstream; combine com rastreamento de objetos (object tracking) para fazer o failover com base na alcançabilidade.

Cenário de Problema Prático

A Contoso Manufacturing está colapsando uma rede legada plana 10.0.0.0/16 em VLANs roteadas em dois switches de distribuição, com um uplink de ISP em cada um. Os objetivos são economizar espaço IPv4, fornecer gateways padrão resilientes e minimizar a instabilidade de roteamento (churn) upstream.

1. Dividir sub-redes usando VLSM com base nas necessidades reais.

• Justificativa: Alocar /24 para VLANs de produção com até 200 hosts, /27 para impressoras/IoT e /30 ou /31 para links ponto a ponto entre a distribuição e o core. Isso evita o desperdício e simplifica as ACLs. Ordenar por tamanho primeiro evita sobreposições.

2. Implementar sumarizações em direção ao core e às bordas do ISP.

• Justificativa: Sumarizar 10.0.16.0/20 para os chãos de fábrica de produção e 10.0.32.0/23 para as VLANs de servidores. Anunciar algumas rotas agregadas reduz o tamanho da tabela de roteamento e o tempo de convergência através da WAN. Garanta que as agregações se alinhem em limites binários e sejam estritamente compostas por rotas específicas alcançáveis.

3. Construir FHRP para os gateways padrão das VLANs de usuário no par de distribuição.

• Justificativa: Configurar HSRP com um IP virtual consistente por VLAN, prioridades primária/secundária e preempt. Exemplo no Dist-A para a VLAN20:
  • interface Vlan20
  • ip address 10.0.20.2 255.255.255.0
  • standby 20 ip 10.0.20.1
  • standby 20 priority 110
  • standby 20 preempt Isso fornece um MAC/IP de gateway estável para os hosts e failover rápido se um switch de distribuição falhar.

4. Configurar roteamento padrão para os ISPs com backup flutuante.

• Justificativa: No Dist-A, preferir o ISP-A com uma rota padrão primária; instalar uma rota padrão flutuante via ISP-B com AD maior para failover:
  • ip route 0.0.0.0 0.0.0.0 198.51.100.1 1
  • ip route 0.0.0.0 0.0.0.0 203.0.113.1 200 A AD 200 garante que a rota de backup seja instalada apenas quando a primária for removida. Rastreie a alcançabilidade do next-hop do ISP para remover a rota padrão se o circuito falhar além da Camada 2.

5. Verificar ARP e resolução recursiva nos uplinks.

• Justificativa: Use show ip route para confirmar que o next-hop da 0/0 é resolvido por meio de uma interface conectada e show arp para garantir que o MAC do next-hop do ISP seja aprendido. Isso evita black holes silenciosos devido a next-hops não resolvidos.

6. Reforçar os limites do domínio de falha com vazamento seletivo (selective leaking).

• Justificativa: Sumarizar as VLANs de usuário para o core, mas vazar rotas /32 mais específicas para serviços críticos (por exemplo, VIPs) para que a seleção de caminho upstream permaneça precisa durante falhas parciais. Isso equilibra escalabilidade com isolamento de falhas.

7. Validar os caminhos do plano de dados e a convergência.

• Justificativa: A partir de uma SVI de VLAN de usuário, pingue o gateway, o next-hop do ISP e alvos públicos. Use traceroute para confirmar a saída pelo ISP pretendido. Durante os testes de failover, observe as mudanças de estado do HSRP (show standby brief) e as atualizações da tabela de roteamento (show ip route) para garantir que o LPM escolha o next-hop correto e que a rota padrão flutuante seja ativada apenas quando apropriado.

Combinando eficiência de endereçamento (VLSM), churn reduzido (sumarização), gateways resilientes (HSRP) e seleção de saída determinística (rotas padrão primária e flutuante), a Contoso alcança um crescimento escalável enquanto contém os domínios de falha e mantém um comportamento de encaminhamento previsível.

← VLANs · Todos os domínios · Endereçamento IPv6 e Roteamento IPv6 →

Pratique estas questões → · Prática cronometrada no ExamRoll.io →