Técnicas de rede

Criado em @16 de maio de 2025 19:18

Tags

NAT
O que é o NAT?
NAT é uma técnica utilizada em redes de computadores para modificar o
endereço IP de pacotes de dados enquanto estão sendo transmitidos de
uma rede para outra.

Sua principal função é permitir que dispositivos em uma rede privada

acessem a internet usando um único endereço IP público.

Objetivo do NAT
Compartilhamento de Endereços IP: Como os endereços IPv4 são
limitados, o NAT permite que múltiplos dispositivos em uma rede privada
compartilhem um único endereço IP público, facilitando a comunicação
com a internet.

Segurança: NAT também ajuda a proteger a rede privada, ocultando os

endereços IP internos e dificultando o acesso direto a dispositivos dentro
da rede.

Como o NAT Funciona?

Quando um dispositivo da rede interna (privada) faz uma solicitação para a
internet (por exemplo, para acessar um site), o roteador ou dispositivo NAT
faz a tradução do endereço IP privado do dispositivo para um IP público.

Esse processo de "tradução" é mantido em uma tabela de tradução (tabela

NAT), que mapeia os endereços IP privados para os IPs públicos e vice-
versa.

Quando a resposta da internet chega, o dispositivo NAT consulta essa

tabela para redirecionar os pacotes de volta para o dispositivo correto da

Técnicas de rede 1
 rede interna.

Tipos de NAT
Static NAT (SNAT):
Uma tradução 1:1 entre um endereço IP privado e um IP público.

Cada dispositivo privado tem um IP público fixo.

Dynamic NAT:
O IP privado é mapeado para um IP público de um pool de endereços
disponíveis, mas a tradução não é fixa, ou seja, o IP público pode mudar
conforme a solicitação.

PAT (Port Address Translation) ou NAT Overload:

Múltiplos dispositivos privados compartilham o mesmo endereço IP
público, mas com diferentes números de porta. O NAT rastreia quais portas
estão sendo usadas por quais dispositivos internos.

Este é o tipo mais comum de NAT e é amplamente utilizado em redes

domésticas e empresariais.

Funcionamento do PAT

Quando um dispositivo interno faz uma solicitação, o NAT registra o

número da porta usada e o IP privado do dispositivo.

Ao sair para a internet, o roteador NAT usa o mesmo IP público, mas

com um número de porta único para cada conexão, permitindo que
múltiplos dispositivos internos compartilhem o mesmo IP público.

Tabela de Tradução
A tabela NAT é essencial para que o roteador saiba como mapear os
endereços. Ela mantém informações como:

IP privado: Endereço IP do dispositivo da rede interna.

IP público: Endereço IP atribuído para a comunicação com a internet.

Porta de origem/destino: Número de porta utilizado para distinguir as

conexões.

Técnicas de rede 2
 Tempo de expiração: Definido para liberar entradas da tabela NAT que
não estão mais em uso.

Benefícios do NAT
Conservação de Endereços IP: Permite que várias máquinas internas usem
um único endereço IP público.

Segurança: Os dispositivos da rede interna ficam ocultos e não são

diretamente acessíveis da internet.

Facilidade de Implementação: A adição de novos dispositivos à rede

interna não exige mudanças no IP público.

Desvantagens do NAT
Interrupção de Protocolos: Alguns protocolos (como o SIP, utilizado em
VoIP) podem ser problemáticos em redes NAT, pois dependem do
endereço IP original do dispositivo.

Performance: O processo de tradução pode adicionar uma pequena

sobrecarga, especialmente em redes com grande quantidade de tráfego.

Dificuldade de Configuração de Serviços Externos: A configuração de

servidores internos (como servidores web ou de FTP) pode ser mais
complexa, já que o NAT precisa redirecionar o tráfego de forma específica
para a máquina correta dentro da rede interna.

Exemplo Prático de NAT (Usando PAT)

Imagine uma rede interna com os seguintes dispositivos:

Dispositivo A: IP privado [Link]

Dispositivo B: IP privado [Link]

Ambos querem acessar um site na internet. O roteador NAT usará seu IP

público (digamos [Link]) para todas as solicitações:

Dispositivo A solicita acesso ao site na porta 80 (HTTP). O roteador

traduz o IP de [Link] para [Link]:10001.

Dispositivo B solicita acesso ao mesmo site na porta 80. O roteador

traduz o IP de [Link] para [Link]:10002.

Técnicas de rede 3
 Assim, ambos dispositivos usam o mesmo IP público, mas com diferentes
números de porta.

VLAN (Virtual Local Area Network)

O que é?
Uma VLAN é uma rede lógica que agrupa dispositivos de diferentes locais
físicos, permitindo que eles se comuniquem como se estivessem na mesma
rede local (LAN), mesmo que estejam fisicamente distantes.

Objetivo:
Segmentação de Rede: Melhora a eficiência e segurança ao segmentar a
rede em grupos independentes. Por exemplo, separar os departamentos de
uma empresa (como Vendas, TI, RH) em VLANs distintas.

Melhor Gestão de Tráfego: Reduz o tráfego de broadcast e melhora a

utilização da largura de banda.

Como Funciona:
O switch de rede pode ser configurado para segmentar fisicamente os
dispositivos conectados em diferentes VLANs, atribuindo-lhes
identificadores únicos (IDs de VLAN).

Cada VLAN é tratada como uma rede separada, e a comunicação entre elas
geralmente requer um roteador ou switch de camada 3.

Benefícios:
Segurança: Pode isolar o tráfego entre diferentes grupos de usuários (por
exemplo, impedir que um funcionário do departamento de vendas se
comunique diretamente com um servidor financeiro).

Eficiência: Reduz o tráfego desnecessário entre diferentes partes da rede.

Exemplo Prático:
Em uma empresa com 3 departamentos (Financeiro, TI e Marketing), um
administrador pode configurar 3 VLANs diferentes: VLAN 10 para TI, VLAN

Técnicas de rede 4
 20 para Financeiro, e VLAN 30 para Marketing. Isso ajuda a isolar o tráfego
e reduzir o congestionamento.

BGP (Border Gateway Protocol)

O que é?
O BGP é um protocolo de roteamento utilizado para trocar informações de
roteamento entre diferentes sistemas autônomos (AS) na internet. Em
outras palavras, ele define como os dados devem ser roteados entre
diferentes redes de organizações.

Objetivo:
Roteamento Entre Redes Grandes: O BGP permite a troca de informações
de roteamento entre grandes redes (por exemplo, ISPs), garantindo a
entrega eficiente de pacotes entre diferentes partes da internet.

Como Funciona:
O BGP usa tabelas de roteamento para decidir qual o melhor caminho para
enviar pacotes com base em vários critérios, como número de saltos e
políticas de roteamento específicas.

É um protocolo de roteamento dinâmico e escalável, fundamental para o

funcionamento da internet.

Benefícios:
Escalabilidade: Suporta redes muito grandes, como a internet, e pode lidar
com centenas de milhares de rotas.

Confiabilidade: Proporciona múltiplos caminhos alternativos para a

comunicação.

Exemplo Prático:
Quando você acessa um site, os dados podem passar por vários
provedores de internet e redes. O BGP garante que os pacotes sigam o
caminho mais eficiente, com base nas tabelas de roteamento.

Técnicas de rede 5
 ARP (Address Resolution Protocol)
O que é?
O ARP é um protocolo usado para mapear endereços IP a endereços MAC
(endereços físicos) dentro de uma rede local (LAN).

Objetivo:
Resolução de Endereços: Permite que um dispositivo em uma rede local
saiba qual endereço MAC corresponde a um endereço IP.

Como Funciona:
Quando um dispositivo deseja se comunicar com outro dispositivo na
mesma rede local, ele envia uma solicitação ARP para saber qual
dispositivo tem um determinado IP.

O dispositivo que possui esse IP responde com seu endereço MAC,

permitindo a comunicação.

Benefícios:
Eficiência na comunicação de rede local, pois permite a entrega direta de
pacotes de um dispositivo para outro na mesma rede.

Exemplo Prático:
Quando seu computador tenta enviar dados para outro computador na
mesma rede local, ele usa ARP para obter o endereço MAC do dispositivo
de destino e garantir que os pacotes cheguem corretamente.

Técnicas de rede 6