Cisco 200-301: Indirizzamento IPv4, Subnetting e Routing — Guida allo studio
Fa parte della Cisco CCNA 200-301 — Guida allo studio. Esercitati con risposte verificate nel centro esami Cisco, oppure fai test cronometrati su ExamRoll.io.
Panoramica
L’indirizzamento e il routing IPv4 sono alla base di come i pacchetti vengono identificati, segmentati in sottoreti e inoltrati attraverso le reti. Padroneggiare le strutture degli indirizzi, le maschere, la consegna locale basata su ARP e le decisioni di routing (inclusi il longest prefix match e la risoluzione ricorsiva) è essenziale per costruire topologie scalabili e resilienti. Questa sezione spiega come progettare sottoreti, calcolare gli intervalli, configurare gateway e rotte statiche, verificare la raggiungibilità e analizzare i compromessi tra summarization, scalabilità e isolamento dei guasti.
Fondamenti dell’Indirizzamento IPv4
Un indirizzo IPv4 è a 32 bit, tipicamente mostrato in notazione decimale puntata. Concettualmente, ogni indirizzo è composto da una porzione di rete e una porzione di host, definite dalla maschera di sottorete.
Spazio pubblico vs privato
- Gli indirizzi pubblici sono univoci a livello globale e instradabili su Internet.
- Gli intervalli privati (RFC 1918) non sono instradabili a livello globale e sono destinati all’uso interno:
- 10.0.0.0/8
- 172.16.0.0/12
- 192.168.0.0/16
- L’indirizzamento privato consente di risparmiare lo spazio di indirizzamento globale e permette a diverse organizzazioni di riutilizzare gli stessi intervalli internamente; per l’accesso a Internet si usa tipicamente il NAT.
Intervalli e indirizzi per usi speciali
- 0.0.0.0/0: la rotta di default (corrisponde a qualsiasi destinazione).
- 0.0.0.0/8: “questa rete” (storico; non utilizzato per l’assegnazione agli host).
- 127.0.0.0/8: indirizzi di loopback (test sull’host locale).
- 169.254.0.0/16: indirizzi link-local (APIPA), usati quando il DHCP fallisce su alcuni host.
- 224.0.0.0/4: multicast.
- 240.0.0.0/4: riservato (Classe E).
- 255.255.255.255: broadcast limitato (broadcast sulla rete locale).
- Directed broadcast: rete + host con tutti i bit a uno (es. 10.1.1.255 per /24); disabilitato di default sui router per prevenire abusi.
Modalità di guasto comuni
- Utilizzare intervalli privati aspettandosi la raggiungibilità globale su Internet senza NAT.
- Assegnare indirizzi da intervalli speciali (es. 127/8 o 169.254/16) alle interfacce.
- Sovrapporre sottoreti tra siti diversi, causando un routing ambiguo.
Subnetting, VLSM e Summarization
Le maschere di sottorete (subnet mask) definiscono quanti bit sono dedicati alla rete rispetto all’host. Il Classless Inter-Domain Routing (CIDR) utilizza la notazione della lunghezza del prefisso (/N). Le Variable-Length Subnet Masks (VLSM) permettono di avere sottoreti di dimensioni diverse all’interno dello stesso spazio di indirizzi per soddisfare i requisiti effettivi.
Calcoli
- Dimensione del blocco per ottetto = 256 − valore della maschera in quell’ottetto (per ottetti diversi da 255/0).
- Indirizzo di rete: imposta i bit dell’host a 0.
- Indirizzo di broadcast: imposta i bit dell’host a 1.
- Intervallo utilizzabile: da indirizzo di rete+1 a indirizzo di broadcast−1 (per sottoreti con ≥2 bit di host).
- Esempio: 192.168.10.0/26
- Maschera: 255.255.255.192; dimensione del blocco 64
- Sottoreti: .0, .64, .128, .192
- Per 192.168.10.64/26: rete .64, broadcast .127, utilizzabili .65–.126
Collegamenti punto-punto
- /30 (255.255.255.252) fornisce due indirizzi utilizzabili; comune tra i router.
- /31 (RFC 3021) permette due endpoint senza broadcast; efficiente su apparati moderni.
Passaggi per la progettazione VLSM
- Inventariare le sottoreti richieste e il numero di host.
- Ordinare per dimensione, assegnare prima le più grandi su confini netti (clean boundaries).
- Evitare sovrapposizioni; documentare meticolosamente le allocazioni.
- Utilizzare la route summarization a livello di distribution/edge per comprimere gli annunci di rotta (advertisement).
Route summarization
- Aggregare sottoreti contigue che condividono gli stessi bit di ordine superiore (es. da 10.1.8.0/24 a 10.1.15.0/24 → 10.1.8.0/21).
- Vantaggi: tabelle di routing più piccole, convergenza più rapida, ridotto utilizzo di CPU/memoria.
- Compromessi: minore isolamento dei guasti—i fallimenti di una sottorete componente possono essere mascherati da una rotta di riepilogo ancora pubblicizzata; utilizzare policy o annunci condizionali (conditional advertisement) per mitigare.
Modalità di guasto comuni
- Calcolare erroneamente le dimensioni dei blocchi e sovrapporre accidentalmente gli intervalli VLSM.
- Annunciare una rotta di riepilogo senza garantire la raggiungibilità dei componenti, causando black hole.
- Reti non contigue con protocolli che assumono la contiguità a meno di configurazioni attente.
Basi dell’Inoltro: ARP, Gateway e Consegna Locale vs Remota
Gli host decidono se una destinazione è locale o remota utilizzando il proprio IP e la propria maschera di sottorete.
Consegna locale
- Se destIP AND maschera è uguale alla rete di srcIP, l’host esegue una richiesta ARP per il MAC di destinazione e invia direttamente un frame L2.
- Modalità di guasto: corruzione della cache ARP, IP duplicati, loop L2 o voci obsolete nella tabella CAM dello switch possono causare perdite intermittenti.
Consegna remota
- Se non è locale, l’host invia i pacchetti al suo default gateway (router) eseguendo una richiesta ARP per il MAC del gateway.
- Il router decrementa il TTL, riscrive gli header L2 e inoltra il pacchetto in base alla sua tabella di routing.
- Modalità di guasto: default gateway errato, gateway non raggiungibile, rotta mancante sul router, host che utilizza una maschera errata portando a una classificazione errata di locale vs remoto.
Configurazione del default gateway
- Sugli host finali: un singolo IP come next hop nella stessa sottorete.
- Su switch di solo livello L2: ip default-gateway x.x.x.x (per il piano di gestione).
- Su interfacce L3 (SVI o porte routed): assegnare un IP nella VLAN/sottorete; gli host a valle usano quell’IP come loro gateway.
Verifiche utili
- show arp o arp -a per confermare la risoluzione da L3 a L2.
- ping default-gateway; cattura dei pacchetti per vedere le richieste/risposte ARP.
Inoltro, selezione delle rotte, verifica e compromessi di progettazione
I router inoltrano il traffico basandosi sulla tabella di routing e scelgono la voce migliore tramite la corrispondenza del prefisso più lungo (longest prefix match, LPM). Se più rotte hanno la stessa lunghezza del prefisso, la selezione è determinata dalla distanza amministrativa (AD) e, all’interno di un singolo protocollo, dalla metrica del protocollo.
Longest prefix match (corrispondenza del prefisso più lungo)
- Vince la rotta più specifica (con il /N più grande) che corrisponde alla destinazione.
- Esempio: Per 10.1.2.3, se esistono le rotte 0.0.0.0/0, 10.0.0.0/8 e 10.1.0.0/16, viene selezionata la /16.
Distanza amministrativa (si preferisce il valore più basso)
- Valori tipici: connessa 0, statica 1, eBGP 20, EIGRP interno 90, OSPF 110, RIP 120.
- Le rotte statiche flottanti utilizzano una AD più alta rispetto al protocollo dinamico, in modo da essere installate solo se le rotte dinamiche vengono perse.
Rotte statiche
- Forma con next-hop: ip route 172.16.3.0 255.255.255.0 192.168.2.4
- Forma con interfaccia di uscita (su link punto-punto): ip route 172.16.3.0 255.255.255.0 Serial0/0/0
- Rotta di default: ip route 0.0.0.0 0.0.0.0 203.0.113.1
- Statica flottante: ip route 10.10.0.0 255.255.0.0 192.0.2.2 200
- Modalità di guasto: puntare a un next-hop irraggiungibile (nessuna rotta connessa/ricorsiva), usare un’interfaccia di uscita su un mezzo multiaccesso causando richieste ARP per ogni destinazione, black hole statici quando le rotte aggregate non sono accompagnate da rotte più specifiche.
Lookup ricorsivo e adiacenza CEF
- Se una rotta punta a un indirizzo IP di next-hop, il router deve trovare una rotta connessa per raggiungere quel next-hop; altrimenti, la rotta è irrisolta e non utilizzabile.
- ARP risolve il MAC del next-hop su link multiaccesso; la mancata risoluzione porta alla perdita di pacchetti (drop) finché ARP non ha successo.
Protocolli di ridondanza del primo hop (FHRP)
- Scopo: fornire un gateway di default virtuale in modo che gli host rimangano raggiungibili durante il guasto di un dispositivo a monte (upstream).
- HSRP (Cisco)
- IP virtuale condiviso da un gruppo; un router attivo e uno standby.
- Multicast 224.0.0.2 per i messaggi “hello”; priorità di default 100; la preemption è disabilitata di default.
- Esempio:
- interface Vlan10
- ip address 10.10.10.2 255.255.255.0
- standby 10 ip 10.10.10.1
- standby 10 priority 110
- standby 10 preempt
- VRRP (basato su standard)
- Router virtuale con un master; utilizza 224.0.0.18; la preemption è di fatto attiva di default.
- Trappole comuni: numeri di gruppo o autenticazione non corrispondenti, mancanza di
preemptdove desiderato, split-brain a causa di discrepanze nelle VLAN.
Workflow di verifica e troubleshooting
show ip interface briefper confermare lo stato delle interfacce e gli indirizzi.show ip routeper controllare le voci, la AD e la risoluzione ricorsiva.show ip cefeshow adjacency detailper verificare la risoluzione del next-hop.pingetracerouteper testare la raggiungibilità e il percorso.show arpper confermare la risoluzione dei vicini.- Su FHRP:
show standby briefoshow vrrpper verificare il ruolo e i timer. - Cattura di pacchetti per confermare il comportamento di ARP e ICMP; usare i comandi di
debugcon cautela in produzione.
Compromessi di progettazione
- La summarizzazione riduce la dimensione della tabella e il tempo di convergenza, ma può nascondere i guasti; considerare il “leak” (propagazione) di rotte più specifiche critiche o usare il tracciamento dinamico (dynamic tracking) per ritirare le rotte aggregate quando tutti i componenti falliscono.
- VLSM migliora l’efficienza nell’uso degli indirizzi ma aumenta la complessità della pianificazione; gli errori portano a sovrapposizioni e a un routing ambiguo.
- Le rotte di default semplificano le implementazioni perimetrali (edge) ma rischiano di attrarre traffico indesiderato; limitare con filtri di rotta e garantire la simmetria.
- FHRP aggiunge resilienza al gateway ma può mascherare guasti di routing a monte; combinarlo con il tracciamento di oggetti (object tracking) per eseguire il failover in base alla raggiungibilità.
Scenario pratico
Contoso Manufacturing sta consolidando una rete legacy “piatta” 10.0.0.0/16 in VLAN instradate su due switch di distribuzione, ciascuno con un uplink verso un ISP. Gli obiettivi sono conservare lo spazio di indirizzi IPv4, fornire gateway di default resilienti e minimizzare l’instabilità delle tabelle di routing (routing churn) a monte.
- Suddividere le sottoreti usando VLSM in base alle necessità effettive.
- Motivazione: Allocare /24 per le VLAN di produzione con fino a 200 host, /27 per stampanti/IoT e /30 o /31 per i link punto-punto tra la distribuzione e il core. Questo previene sprechi e semplifica gli ACL. Ordinare prima per dimensione evita sovrapposizioni.
← VLAN · Tutti i domini · Indirizzamento IPv6 e Routing IPv6 →
Esercitati su queste domande → · Pratica cronometrata su ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Supera l'esame →