Cisco CCNAv7 - Gateway padrão em hosts e switches

Introdução

No módulo 8, você viu que o host envia ao gateway padrão tudo o que está fora da sua rede. Agora vamos às duas pontas desse assunto: como configurar o gateway nos computadores e por que um switch também precisa de um, mesmo sendo um equipamento de camada 2. Esse é um ponto que costuma confundir quem está começando.

Gateway padrão em um host

Um host precisa de três informações para se comunicar além da sua rede:

Informação	Exemplo	Função
Endereço IP	192.168.10.10	Identifica o host
Máscara de sub-rede	255.255.255.0	Define a rede local
Gateway padrão	192.168.10.1	A saída para outras redes

O gateway deve ser a interface do roteador na mesma rede do host. No nosso exemplo, é a G0/0 do roteador, com o IP 192.168.10.1.

flowchart LR
  A["PC<br/>192.168.10.10"] --- B["Switch"] --- C["Roteador<br/>G0/0 192.168.10.1"] --- D["Outras redes"]

Como o host recebe o gateway?

Forma	Como funciona
Manual (estático)	O administrador digita o IP, a máscara e o gateway no dispositivo. Usada em servidores, impressoras e equipamentos de rede
Automática (DHCP)	Um servidor DHCP entrega IP, máscara, gateway e outras informações. Usada nos computadores e celulares comuns. O DHCP será visto adiante

Verificando no computador

No Windows:

ipconfig

Procure a linha Gateway Padrão (ou Default Gateway, em Windows em inglês).

No Linux:

ip route show

Procure a linha que começa com default via.

Quando o gateway está errado ou ausente

Sintoma	Causa provável
Acessa a rede local, mas não sai dela	Gateway ausente
Idem, mas o gateway está preenchido	Gateway errado (IP incorreto ou de outra rede)
O ping ao gateway falha	Roteador desligado, interface down ou cabo/Wi-Fi com problema
Funciona em um computador, mas não em outro	Diferença de configuração entre eles (por exemplo, gateway ou máscara)

Gateway padrão em um switch

Um switch precisa de gateway?

Um switch de camada 2 encaminha quadros sem usar endereço IP. Mas, para ser gerenciado pela rede (por Telnet, SSH ou navegador) a partir de outras redes, ele precisa de um endereço IP e de um gateway padrão.

Pergunta	Resposta
O switch precisa de IP para encaminhar o tráfego dos PCs?	Não
O switch precisa de IP para ser gerenciado remotamente?	Sim
O switch precisa de gateway para ser gerenciado da mesma rede?	Não
O switch precisa de gateway para ser gerenciado de outra rede?	Sim

Note

Sem gateway, o switch recebe o pedido vindo de outra rede, mas não sabe por onde responder. Ele só consegue responder a quem está na sua própria rede.

Configurando o IP de gerenciamento e o gateway

O IP de gerenciamento de um switch fica na interface virtual de VLAN (SVI), normalmente a VLAN 1:

S1>enable
S1#configure terminal
S1(config)#interface vlan 1
S1(config-if)#ip address 192.168.10.2 255.255.255.0
S1(config-if)#no shutdown
S1(config-if)#exit
S1(config)#ip default-gateway 192.168.10.1
S1(config)#end
S1#copy running-config startup-config

Comando	Para que serve
interface vlan 1	Entra na interface virtual de gerenciamento
ip address 192.168.10.2 255.255.255.0	Dá ao switch um IP na rede dos usuários
no shutdown	Ativa a interface virtual
ip default-gateway 192.168.10.1	Define o gateway (o IP do roteador)

Atenção

O gateway do switch é configurado com ip default-gateway, em modo de configuração global, e não dentro da interface. O IP do gateway deve estar na mesma rede do IP do switch.

O gateway do switch afeta os PCs?

Não. O gateway do switch é só para o tráfego do próprio switch (gerenciamento). Os PCs ligados a ele usam o seu próprio gateway, configurado em cada um. Se você apagar o gateway do switch, os PCs continuam alcançando outras redes normalmente.

Verificando o switch

S1#show ip interface brief
S1#show running-config | include default-gateway
S1#ping 192.168.10.1

Comando	Para que serve
show ip interface brief	Confere o IP e o estado da Vlan1 (deve estar up/up)
show running-config | include default-gateway	Confere o gateway configurado
ping 192.168.10.1	Testa a conectividade com o roteador

Dica

A interface Vlan1 só fica up/up se houver pelo menos uma porta ativa na VLAN 1 (por exemplo, a porta ligada ao roteador ou a um PC). Se estiver down, verifique se há alguma porta conectada.

Mini laboratório: gateways em hosts e em switches

Objetivo: configurar e testar o gateway em PCs e em switches, e ver quando ele faz diferença.

Topologia:

flowchart LR
  A["PC1<br/>192.168.10.10"] --- S1["S1<br/>192.168.10.2"] ---|"G0/0"| R["R1"] ---|"G0/1"| S2["S2<br/>192.168.20.2"] --- B["PC2<br/>192.168.20.10"]

Dispositivo	Endereço	Gateway
R1 G0/0	192.168.10.1/24	—
R1 G0/1	192.168.20.1/24	—
PC1	192.168.10.10/24	192.168.10.1
PC2	192.168.20.10/24	192.168.20.1
S1 (VLAN 1)	192.168.10.2/24	192.168.10.1
S2 (VLAN 1)	192.168.20.2/24	192.168.20.1

Parte 1: configure

1. Configure as interfaces do R1 (como no post anterior).
2. Configure os PCs com IP, máscara e gateway.
3. Configure o S1 e o S2 com a interface VLAN 1 e o ip default-gateway, como no exemplo desta página.

Parte 2: teste

Faça os testes e preencha:

Teste	Resultado
Do PC1: ping 192.168.10.2 (S1)	?
Do PC1: ping 192.168.20.2 (S2, outra rede)	?
Do PC1: ping 192.168.20.10 (PC2)	?

Parte 3: tire o gateway do switch

1. No S2, remova o gateway: no ip default-gateway.
2. Do PC1, faça de novo ping 192.168.20.2 (S2) e ping 192.168.20.10 (PC2).
3. Do PC2, faça ping 192.168.20.1 (R1).

Teste (S2 sem gateway)	Resultado
PC1 → S2 (192.168.20.2)	?
PC1 → PC2 (192.168.20.10)	?
PC2 → R1 (192.168.20.1)	?

Parte 4: tire o gateway de um PC

1. Restaure o gateway do S2.
2. No PC1, apague o gateway.
3. Faça ping 192.168.10.1 (R1) e ping 192.168.20.10 (PC2).

Perguntas para fixar:

• Por que um switch de camada 2 pode ter um endereço IP?
• Sem gateway, o S2 ainda responde a quem está na sua própria rede?
• O gateway do switch influencia o acesso dos PCs a outras redes?

Ver respostas

Parte 2: os três pings funcionam (o primeiro pode perder um pacote por causa do ARP).

Parte 3:

Teste (S2 sem gateway)	Resultado
PC1 → S2	Falha: o pedido chega ao S2, mas ele não sabe como responder a uma rede diferente
PC1 → PC2	Funciona: o tráfego dos PCs não depende do gateway do switch
PC2 → R1	Funciona: é na mesma rede

Parte 4: ping 192.168.10.1 funciona (rede local); ping 192.168.20.10 falha, pois o PC1 não tem como sair da sua rede.

• Para poder ser gerenciado pela rede. O IP fica na interface virtual (SVI), e não afeta o encaminhamento de quadros.
• Sim, porque a rede dele é local e a resposta não precisa de roteador.
• Não. Cada PC usa o seu próprio gateway.

Resumo

• Um host precisa de IP, máscara e gateway padrão para alcançar outras redes. O gateway é a interface do roteador na mesma rede do host.
• O gateway pode ser manual (servidores e equipamentos de rede) ou automático por DHCP (computadores e celulares).
• Gateway ausente ou errado causa o sintoma “acessa a rede local, mas não sai dela”.
• Um switch usa o IP da interface VLAN e o ip default-gateway apenas para o seu gerenciamento a partir de outras redes.
• O gateway do switch não afeta o tráfego dos PCs.

Próximo passo

Você concluiu o conteúdo do Módulo 10. Na próxima página, há exercícios e um laboratório integrado para praticar tudo o que viu.