Embed Size (px)
Citation preview
Adressage IPv4 Il est essentiel de maîtriser l'adressage IPv4. Il faut utiliser les masques et le calcul binaire. Toutefois, la méthode dite du "nombre magique" épargne bien des efforts ...Au sommaire :
I. Identification de la classe d'adresse (RFC 791)II. Utilisation d'un masque (RFC 950) - Calcul binaireIII. Méthode dite du nombre magique
IV. Nombre de sous-réseaux / nombres d'hôtes
Une adresse IPv4 (Internet Protocol version 4) est une identification unique pour un hôte sur un réseau IP. Une adresse IP est un nombre d'une valeur de 32 bits représentée par 4 valeurs décimales pointées ; chacune a un poids de 8 bits (1 octet) prenant des valeurs décimales de 0 à 255 séparées par des points. La notation est aussi connue sous le nom de « décimale pointée ».
I. Identification de la classe d'adresse (RFC 791)1. Les ClassesA l'origine d'IPv4, on distingue une organisation en classes d'adresses dont la quatre premiers bits indiquent la classe.Les adresses de Classe A commencent par 0xxx en binaire, ou 0 à 127 en décimal. Les adresses de Classe B commencent par 10xx en binaire, ou 128 à 191 en décimal. Les adresses de Classe C commencent par 110x en binaire, ou 192 à 223 en décimal. Les adresses de Classe D commencent par 1110 en binaire, ou 224 à 239 en décimal. Les adresses de Classe E commencent par 1111 en binaire, ou 240 à 255 en décimal.
Notes sur les Classes d'adresses :
Seules les adresses de Classes A, B et C sont assignables à des interfaces (adresse d'Unicast)
La classe D est utilisée pour des adresses de Multicast (adresse unique identifiant de
nombreuses destinations)
La classe E est utilisée pour des besoins futurs ou des objectifs scientifiquesAdresses spécifiques :
Les adresses commençant de 127.0.0.0 à 127.255.255.255 sont réservées pour le bouclage
(loopback)
Adresses privées non routables vers l'Internet sont (RFC 1918) :
Pour la classe A : de 10.0.0.0 à 10.255.255.255
Pour la classe B : de 172.16.0.0 à 172.31.255.255
Pour la classe C : de 192.168.0.0 à 192.168.255.2552. Distinction de la partie réseau de la partie hôtePar défaut :
La partie réseau des adresses de Classe A portera sur le premier octets et la partie hôte sur les
trois derniers (2^24 = 16 777 216 hôtes possibles par réseau)
La partie réseau des adresses de Classe B portera sur les deux premiers octets et la
partie hôte sur les deux derniers (2^16 = 65 536 hôtes possibles par réseau)
La partie réseau des adresses de Classe C portera sur les trois premiers octets et la
partie hôte sur le dernier (2^8 = 256 hôtes possibles par réseau) [1] [2]
II. Utilisation d'un masque (RFC 950)Un masque va préciser de manière certaine dans quel réseau se trouve un adresse IP et en conséquence :
1. L'adresse du réseau (appelée aussi numéro de réseau, non assignable)
2. L'adresse de broadcast (adresse visant toutes les destinations, non assignable)
3. La plage d'adresses utilisables (de la première à la dernière en dehors des adresses précitées)Un masque sera une suite de 32 bits divisée en 4 octets pointés composée uniquement d'abord d'une suite de 1 et, après, d'une suite de 0. La notation est aussi décimale pointée. Toutefois, on trouvera une autre notation dite CIDR [3] qui représente le nombre de bits pris par la partie réseau du masque.1. Masque par défautLe nombre d'hôte possible obtenus ci-dessus correspond à l'application d'un masque par défaut sur un type de classe d'adresse :
Le masque par défaut des adresses de Classe A est 255.0.0.0 ou /8Le masque par défaut des adresses de Classe B est 255.255.0.0 ou /16Le masque par défaut des adresses de Classe C est 255.255.255.0 ou /24Méthode par calcul binaireL'adresse du réseau, l'adresse de broadcast et la plage d'adresses utilisables peut être obtenu à partir d'un calcul booléen de type ET ou la conjonction logique (une proposition est vraie lorsque les deux termes sont tous les deux vrais) :
a. Obtenir l'adresse du réseau :Pour l'adresse IP 140.159.125.25, adresse de classe B à laquelle on applique un masque par défaut de 255.255.0.0 :
10001100.10011111.01111101.00011001 140.159.125.2511111111.11111111.00000000.00000000 255.255.0.0
-----------------------------------10001100.10011111.00000000.00000000 140.159.0.0L'adresse du réseau est donc 140.159.0.0
b. Obtenir l'adresse de broadcast :On va remplacer les bits de valeur 0 de la partie hôte du résultat obtenu pour l'adresse de réseau par des bits de valeur 1 :
10001100. 10011111. 00000000. 00000000 140.159.0.0par :10001100. 10011111. 11111111. 11111111 140.159.255.255c. Obtenir la plage d'adresses de ce réseau :La plage d'adresse du réseau sera comprise entre la première adresse utilisable et la dernière utilisable, autrement dit, celle qui suit l'adresse du réseau et celle qui précède l'adresse de broadcast :
De10001100. 10011111. 00000000. 00000001 140.159.0.1A10001100. 10011111. 11111111. 11111110 140.159.255.2542. Masques restrictifsLes masques présentés ci-dessus sont des masques appartenant par défaut à chaque classe d'adresse. On pourra utiliser d'autres masques plus restrictifs afin de diviser un réseau en plusieurs sous-réseaux afin d'optimiser un plan d'adressage. [4]On va emprunter des bits à la partie hôte au profit de la partie réseau. De manière intuitive, on peut considérer qu'à partir d'un réseau de classe C de 256 adresses possibles, on pourra, par exemple obtenir 4 sous-réseaux différents de 64 adresses.Dans ce cas-ci, on dira que l'on a emprunté deux bits à la partie hôtes (2 exp 2 = 4) ne restant que 6 bits pour les hôtes (2 exp 6 = 64).Selon la RFC 950, la première et la dernière adresse sont non valides. On obtiendrait donc 4 sous-réseaux avec chacun 62 hôtes possibles (64-2) [5].Par exemple :Pour l'adresse IP 195.74.212.78, adresse de classe C à laquelle on applique un masque par défaut de 255.255.255.192 par la même méthode que présenté ci-avant :
a. Obtenir l'adresse du réseau :11000011.01001010.11010100.01001110 195.74.212.7811111111.11111111.11111111.11000000 255.255.255.192-----------------------------------11000011.01001010.11010100.01000000 195.74.212.64L'adresse du réseau est donc 195.74.212.64
b. Obtenir l'adresse de broadcast :On va remplacer les bits de valeur 0 de la partie hôte du résultat obtenu pour l'adresse de réseau par des bits de valeur 1 :
11000011. 01001010. 11010100. 01000000 195.74.212.64par :11000011. 01001010. 11010100. 01111111 195.74.212.127c. Obtenir la plage d'adresses de ce réseau :
La plage d'adresse du réseau sera comprise entre la première adresse utilisable et la dernière utilisable, autrement dit, celle qui suit l'adresse du réseau et celle qui précède l'adresse de broadcast :
De11000011. 01001010. 11010100. 01000001 195.74.212.65A11000011. 01001010. 11010100. 01111110 195.74.212.126
III. Méthode dite du nombre magique.Le calcul binaire peut sembler fastidieux. La méthode dite du nombre magique permet d'éviter ces calculs.
Le nombre magique est 256 soustrait de la valeur intéressante autre que 0 ou 255 du masque.
Pour trouver l'adresse réseau, il suffira de trouver le multiple du nombre magique directement inférieur ou égal à l'adresse IP :Pour l'adresse IP 195.74.212.136, adresse de classe C à laquelle on applique un masque par défaut de 255.255.255.192, le nombre magique est 256-192 = 64, le multiple juste inférieur étant 128. L'adresse réseau est donc 195.74.212.128
Pour trouver l'adresse de la première adresse utilisable, il faudra ajouter 1 au dernier octet du numéro de sous-réseau : 195.74.212.129
Pour l'adresse de broadcast, il faudra faire (numéro de sous-réseau + nombre magique -1) 128+64-1, ce qui donnera l'adresse 195.74.212.191
Pour trouver l'adresse de la dernière adresse utilisable, il faudra soustraire 1 au dernier octet de l'adresse de broadcast : 195.74.212.190
Autre exemple plus complexe :
Octet 1
Octet 2
Octet 3
Octet 4 Commentaire
Adresse IP 10 200 10 18Masque 255 224 0 0Numéro de sous-réseau 10 192 0 0 Nombre magique = 256-224 = 32
Première adresse utilisable 10 192 0 1 Ajouter 1 au dernier octet du numéro de
sous-réseauAdresse de Broadcast 10 223 255 255 192+32-1 = 223Dernière adresse utilisable 10 223 255 254 Soustraire 1 du dernier octet de l'adresse
de broadcastIV. Nombre de sous-réseaux / nombres d'hôtesLes formules sont simples :
Nombre de sous-réseaux : 2 EXP bits empruntés pour le sous-réseaux - 2Nombre d'hôtes : 2 EXP bits restant pour les hôtes - 2A condition d'avoir en tête ce tableau de conversion, ce qui est indispensable :
Bits réseauxBinaire Décimal
0 00000000 0
(1) 10000000 (128)
2 11000000 192
3 11100000 224
4 11110000 240
5 11111000 248
6 11111100 252
(7) 11111110 (254)
8 11111111 255
[1] On notera le classement désuet : un trop grand nombre d'hôtes pour des adresses de classe A et B, et un nombre d'hôtes trop faible pour des adresses de classe C.[2] Il y a 128 (dont beaucoup réservés) réseaux pour une adresse de classe A, 16384 pour une classe B et 2 097 152 pour une classe C.[3] Classless Interdomain Routing (RFC 1878)[4] Ce découpage est purement local. Du point de vue de l'extérieur, le réseau reste unique en routage classful.
Câbles droits et câbles croisés UTPOn trouvera ici les schémas de brochage des câbles droits et des câbles croisés ainsi que leur utilité.Quand utiliser du câble droit ou du câble croisé avec un réseau Ethernet ?La technologie Ethernet supporte le câble à paire torsadée à huit fils.
10BASE-T IEEE 802.3
100BASE-TX IEEE 802.3u
1000BASE-T IEEE 802.3ab
10GBASE-T IEEE 802.3an
On utilise ce câble en catégories récentes avec une prise modulaire RJ45 (8P8C). Les schémas de brochage répondent aux normes de câblage structuré T568A et T568B.Les commutateurs (switches) et concentrateurs (hubs) sont identifiés comme étant des DCE (Data Connexion Equipement) alors que les stations terminales et les routeurs sont des périphériques DTE
(Data Terminal Equipment). Les équipement identique DTE/DTE ou DCE/DCE se connectent avec un câble croisé (qui croise les paires d'émission et de réception). Les équipements de type différents se connectent avec un câble droit car la position émission réception sur leur interfaces est déjà inversée.
DCE DTE
DCE
X -
DTE - X
Outre le fait que les nouvelles gammes de matériel actif s'adaptent automatiquement aux câbles en reconnaissant les positions du signal, on utilisera soit du câble croisé ou droit selon le type de matériel que l'on connecte :
Câbles droits :
PC à Hub
PC à Switch
Switch à Routeur
Câbles croisés :
Switch à Switch
Hub à Hub
Routeur à Routeur
PC à PC
Hub à Switch
PC à Routeur
Brochage droit d'un câble UTP/STP cat 5 sur une prise modulaire RJ45 Jack mâleLes paires d'émission (TD) et de réception (RD) sont positionnée de manière identique de part et d'autre du câble.
En regardant les contacts métalliques de la fiche :
R/T Fils Couleurs Fils Couleurs R/T
TD+ 1 Blanc/Orange --> 1 Blanc/Orange TD+
TD- 2 Orange --> 2 Orange TD-
RD
+
3 Blanc/Vert --> 3 Blanc/Vert RD+
4 Bleu --> 4 Bleu
5 Blanc/Bleu --> 5 Blanc/Bleu
RD- 6 Vert --> 6 Vert RD-
7 Blanc/Marron --> 7 Blanc/Marron
8 Marron --> 8 Marron
Brochage croisé d'un câble UTP/STP cat 5 sur une prise modulaire RJ45 Jack mâle
Il faut échanger les broches 1 avec 3 et 2 avec 6, c'est à dire remplacer les fils verts par les fils oranges et vice versa.En regardant les contacts métalliques de la fiche :
R/T Fil
s
Couleurs Fils Couleurs R/T
TD+ 1 Blanc/Vert -- 1 Blanc/Orange TD+
>
TD- 2 Vert --
>
2 Orange TD-
RD+ 3 Blanc/Orange --
>
3 Blanc/Vert RD+
4 Bleu --
>
4 Bleu
5 Blanc/Bleu --
>
5 Blanc/Bleu
RD- 6 Orange --
>
6 Vert RD-
7 Blanc/Marron --
>
7 Blanc/
Marron
8 Marron --
>
8 Marron
Règles d'or du câblageRespecter les règles du câblage structuré pour le câblage horizontal sur des connexions T568A/T568B:
6 mètres de la station terminale à la prise murale
90 mètres en câblage horizontal jusqu'au panneau de brassage
3 mètres jusqu'au commutateur.
Aussi, on aura une préférence pour les câbles préfabriqués et certifiés sans blindage, des choix de couleurs, des solutions d'étiquetage, etc
GÉRER UN ROUTEUR CISCO]Les principales fonctions de base d’un routeur Cisco.
Sommaire
Le logiciel Packet Tracer.
1 ère phase : le paramétrage de base :
DHCP : ( Distribution automatisée d’adresses IP )
L’interface Serial
Le Routage
1. 1 ère option possible La Route Par défaut
2. 2ème option possible La Route statique .
3. 3ème option possible RIP .
4. Le nat
Le logiciel Packet Tracer.Le routeur Cisco étant particulièrement couteux, je préfère utiliser le logiciel packet Tracer, un excellent logiciel qui va me permettre de tout comprendre des réactions d’un réseau.
A noter qu’il existe des Routeurs virtuels de routeurs Cisco qui peuvent fonctionner avec de véritables IOS. Le package GNS comprends tout ce qu’il faut pour en créer un. (Faites une recherche gns Cisco sous google.)
J’ai décomposé le paramétrage d’un routeur en 4 parties ainsi qu’en une de réparation ;
Le paramétrage de base et des interfaces, le Service DHCP, le Nat, le(s) routage(s).
Les commandes doivent être connues par cœurs afin de gagner du temps.
1 ère phase : le paramétrage de base :Ouvrons Packet tracer et créons un réseau avec deux sous réseaux 192.168.0.0 et 172.16.0.0 .
pc2 et pc0 seront sur le réseau en 192.168.0.0/24 et pc4 et pc5 sur le réseau 172.16.0.0/16
Voici les premières commandes à taper sur le routeur pour le configurer :
Enable
conf t
hostname routeurexamen,
enable passwd motdepasse
enable secret motdepasse
line con 0
Password motdepasse
login
line vty 0 4
password motdepasse
(On nomme le routeur, on attribue un mdp à enable, à la ligne console, à Telnet.)
Puis on attribue les adresses aux interfaces
int fa0/0
IP add 192.168.0.254 255.255.255.0
no shutdown
exit
int fa0/1
ip add 172.16.255.254 255.255.0.0
no shutdown
exit
On sauvegarde la configuration dans la rom puis sur un ordi dans un logiciel TFTP.
copy run start
copy run tftp
On change la bannière lors de l’accès au routeur pour que ce soit plus cool, puis on empèche la résolution DNS pour pas attendre 3 plombes la résolution d'un nom inexistant.
Bannermotd
banner login
logging synchronous
no ip domain lookup
DHCP : ( Distribution automatisée d’adresses IP )
Comme vous pouvez le voir sur la photo d’écran, la connexion ne se fait pas car il n’y a pas de DHCP.
On active donc le DHCP , on peut en mettre plusieurs plages, (1 sur chaque interfaces.)
ENABLE
CONF T
IP DHCP POOL reseau192
NETWORK 192.168.0.0 255.255.255.0
DNS-SERVER 192.168.0.10
DEFAULT-ROUTER 192.168.0.254
IP DHCP EXCLUDED ADDRESS 192.16.0.100 (pour les imprimantes par exemple)
LEASE {days{hours}{minutes}|infite}END BAIL (facultatif)
Puis on fait la même chose pour le réseau en 172.16.0.0
La connexion se fait maintenant parfaitement.
Les ordinateurs des deux réseaux peuvent d’ores et déjà se pinger :
Test sur le pc2 en 192.168.0.1
L’interface SerialNous allons maintenant rajouter une interface série simulant l’accès au net.
Rajoutons le module WIC 2 T serial dans nos deux routeurs, Wic2t simule une interface série :
Cela va nous permettre de simuler la patte externe. Faites glisser le module sur le routeur, en prenant soin de l’éteindre avant.
Voici maintenant l’aspect de notre réseau… il nous faut paramétrer les adresses ip de interfaces sérial des deux routeurs.
voici ce que nous faisons sur routeur0
Comme vous pouvez le constater, dans un premier temps l’interface est down, puis quand on paramètre le second routeur, l’interface deviens up.
Le Routage
A présent, je rajoute un serveur WEB appelé PT et un poste dans le réseau du nouveau routeur , ce réseau sera configuré en 200.168.0.0/24 avec un DHCP configuré sur le nouveau routeur. L’adresse de passerelle (Fa0/0) sera 192.168.0.254. L’adresse du serveur WEB est 192.168.0.10/24 et est bien sur statique (La norme pour un serveur), il faut donc ajouter une mention excluded adress au dhcp.
Nous allons voir 3 processus basiques de routage dans cette procédure.
Le but serait que le PC2 qui a l’adresse 192.168.0.1/24 puisse joindre le pc6 qui a l’adresse 200.168.0.1 c'est-à-dire effectuer un Ping ainsi que de joindre le serveur WEB et que tout cela soit transparent pour l’utilisateur.
Bien sur, pour l’instant il ne peut pas le faire, puisque il ne peut passer le deuxième routeur.
Nous allons donc voir les moyens de réaliser cette connexion.
Bien sur, dans notre logique, il ne faut pas oublier que le Ping est une requête d’écho ICMP et que cela mesure le temps mis par un paquet pour faire un aller retour de la source à la cible. Il faut donc bien que la route soit indiquée au paquet dans les deux sens.
1 ère option possible La Route Par défaut
Ip route 0.0.0.0 0.0.0.0 192.168.0.154
(Tous les réseau, tous les submasks, passerelle par défaut(exemple.)
Explication :
La route par défaut veut dire que touts les paquets ne trouvant pas de route seront dirigés par défaut vers une passerelle par défaut.
Comme dit plus haut, il faut donc configurer les deux routeurs pour que le ping fonctionne.
Je me rends sur le routeur0 et je tape :
Je me rends sur le routeur1 et je tape :
Je me rends sur Pc2 et je tente le ping de pc6 :
Ca fonctionne, ça rame… mais ça fonctionne.
Je tente le ping du serveur
Je me connecte en http sur le site web du serveur : Ça fonctionne niquel.
2ème option possible La Route statique.
Le fonctionnement est de ce type :
Ip route 192.168.0.0 255.255.255.0 192.168.10.254
Réseau dest masque passerelle(exemple)
Nous allons donc effacer notre route par défaut précédente sur les deux routeurs :
Sur le routeur 0
Sur le routeur 2
no ip route 0.0.0.0 0.0.0.0 10.0.0.1
Puis à la place on écrit :
Sur le routeur 0
Sur le routeur 2
On se rend sur le PC2, puis on retente le Ping du serveur à l’autre bout … Attention suspens … oui ç marche :
Avez-vous remarqué quelque chose ? Et bien oui … le temps d’accès est plus court avec la route statique, et il n’y a pas de perte de paquet. C’est plus fiable.
3ème option possible RIP .
Le protocole de routage Dynamique RIP est à vecteur de distance, c'est-à-dire qu’il choisit sa route en fonction du nombre de saut à effectuer. Il ne peut en faire plus de 15. Pour un protocole plus performant, il faudra s’orienter par exemple sur du EIGRP.
De nouveau, il faut effacer nos routes statiques en les retapant avec le mot « no » devant.
ON est donc prêt à tester RIP. Rien de plus simple, voici la procédure :
Je me rends sur le routeur 0 , et je tape en mode configuration terminal:
Router Rip
version 2
network 10.0.0.0
network 172.16.0.0
network 192.168.0.0
Explication :
On active le routeur rip en écrivant routeur rip, on choisit la version 2 , attention car ce n’est pas compatible avec la version 1, donc tous les routeurs doivent migrer en version 2 en même temps si ce n’est pas le cas. Puis on entre tous les réseaux directement reliés au routeur. C'est-à-dire les réseaux des pattes.
Je me rends sur le routeur 2 et je tape :
Voilà, la config du réseau est déjà finie.
Je me rends sur mon pc habituel, lepc2, et pinge le serveur WEB :
Ça fonctionne mais le temps d’accès est un peu plus long, normal, le métrique est différent.
Le NatExemple :
Explication :
On déclare quelle interface est interne
On déclare quelle interface est externe
Puis on attribue une adresse externe au pc (de préférence un serveur) sur le réseau local, pour qu’une translation d’adresse se fasse au niveau du routeur. Le but est que les ordis situés sur internet par exemple puissent contacter un ordinateur dans un réseau local.
Je vous rappelle l’état de notre réseau :
Effacez donc la configuration précédente de RIP, en mettant un « no » devant les lignes entrées.
Voilà, donc, le but va être d’affecter au serveur PT une adresse externe, pour que le serveur puisse être contacté avec cette adresse externe.
1ère étape : dire au routeur quelles est son interface interne, et son interface externe:
Je me rends sur le routeur 2 et je tape
N’oubliez pas l’auto complétion des commandes avec la touche tab c’est pratique.
Etape 2 , j’attribue une adresse externe au serveur je tape :
ip nat inside source static 200.168.0.10 10.234.123.34
explication : on établit une correspondance dans la table de correspondance statique nat du routeur entre l'adresse interne du serveur Web et une adresse externe accessible depuis l'extérieur. A noter que cette manip est très utile pour mettre en place des VPNS.
Voilà, maintenant il ne me reste plus qu’a tester, je me rends sur le PC2 et je pinge l’adresse nouvellement créée:
Ca fonctionne à merveille ! incroyable!
Essai de connexion au site web :
Ça fonctionne !
FIN.
