TP3 Analyse du protocole RIP Récupération de mot de passe

Transcription

1 TP3 Analyse du protocole RIP Récupération de mot de passe Équipe Réseaux / Dpt R&T IUT Aix en Provence 1

2 1. Repérage et mise en place du labo Ce TP doit s effectuer en binôme. Vous devrez construire un réseau similaire à celui du diagramme ci dessous : Routeur 1 Routeur 2 I1Fa0/1 Fa0/1 I1 I0Fa0/0 I0Fa0/ PC 1 PC 2 où la liaison entre les routeurs pourra être, selon le matériel utilisé, série, ethernet ou fast-ethernet; les adresses des Pcs et des interfaces des routeurs sont données dans le tableau suivant : PC / 8 Routeur 1 interface fa0/ / 8 Routeur 1 interface fa0/ / 24 PC / 16 Routeur 2 interface fa0/ / 16 Routeur 2 interface fa0/ / Configuration en mode CLI Après avoir branché tous les câbles, vous allez maintenant chacun configurer un routeur via la connexion à la console. 2.1 Indiquer au routeur que vous souhaitez voir les événements modifiants la table de routage (commande debug ip routing); 2.2 Entrez dans le mode de configuration du routeur : Configurez le nom du routeur (attention pas d'espace) Fixez le mot de passe super utilisateur à ce que vous voulez Fixez le mot de passe pour tous les accès telnet à cisco Fixez le mot de passe de l'accès console à cisco Configurez les interfaces de votre routeur et observez chaque fois qu'une interface devient active ce que si se passe au niveau de la table de routage. Équipe Réseaux / Dpt R&T IUT Aix en Provence 2

3 vous devez avoir un message du style *Feb 19 09:07:08.259: RT: interface FastEthernet0/1 added to routing table *Feb 19 09:07:10.247: is_up: 0 state: 4 sub state: 1 line: 0 has_route: True *Feb 19 09:07:10.247: RT: interface FastEthernet0/1 removed from routing table *Feb 19 09:07:10.247: RT: del via , connected metric [0/0] Quelle est la distance administrative d'une route directement connecté? Supprimez la recherche DNS Fixer le délai d'attente console à 15 mn Synchroniser l'affichage sur la console ; Ne configurez aucun protocole de routage ; Sortez du mode de configuration, puis enregistrez votre configuration (commande copy running-config startup-config); Affichez l état de vos interfaces (sh ip int brief) : Si vos interfaces ne sont pas toutes up, corriger les problèmes Affichez la table de routage (sh ip route). La distance administrative d'une route connectée apparait-elle? Indiquer au routeur que vous ne souhaitez plus voir les événements modifiants la table de routage (commande no debug ip routing); 3 Tests Complétez le tableau suivant en indiquant les tests réussis, et dans le cas contraire précisez qui de l'echo-request ou l'echo-reply n'est pas acheminé : PING de vers PC1 PC2 Fa0/0 R1 Fa0/0 R2 Fa0/1 R1 Fa0/1 R2 PC1 PC2 Routeur 1 Routeur2 4 Routage dynamique Mettez en place maintenant un routage dynamique en utilisant RIP V1 et assurez vous que tous les tests précédents fonctionnent. Équipe Réseaux / Dpt R&T IUT Aix en Provence 3

4 Au moyen de la commande sh ip protocols vérifiez que RIP est bien configuré. Tous les combiens de temps, les mises à jour sont-elles envoyées? Au bout de combien de temps une route sera déclarée invalide en l'absence de messages de mise à jour la concernant? Au bout de combien de temps une route sera t-elle supprimée de la table? Quelle est la valeur de la distance administrative pour RIP? Sur R1, entrez la commande debug ip rip. Commentez le résultat généré par cette commande. Annulez le mode debug (no debug ip rip) 5 Analyse du protocole RIP Sur votre PC, lancez une capture avec wireshark. Au bout d une minute environ, arrêtez la capture, et observez la trame contenant le protocole RIP : 5.1 Sous quel protocole de la couche transport le protocol RIP s appuie t-il? 5.2 Quelle est la version de RIP utilisée? 5.3 Quel est le port utilisé par RIP? 5.4 Quelle est l adresse de destination utilisée par le protocole RIP? 5.5 Existe t-il dans les réponses RIP un champ nommé Metric? 5.6 Le masque de réseau accompagne t-il l envoi de la route? Sur les deux routeurs, mettez vous en mode de configuration, et entrez les commandes suivantes : (config)#router rip (config-router)#version 2 (config-router)#exit (config)#exit Sur votre PC, lancez alors une nouvelle capture avec wireshark, au bout d une minute environ, arrêtez la capture, et observez la trame contenant le protocole RIP : 5.7 Quelle est maintenant la version de RIP utilisée? 5.8 Quel est le port utilisé par RIP? 5.9 Quelle est maintenant l adresse de destination utilisée par le protocole RIP? 5.10 Le masque de réseaux accompagne t-il l envoi de la route? Sur votre routeur, entrez en mode configuration, entrez enfin les commandes suivantes : (config)#router rip (config-router)# passive-interface nom_interface_reliee_au_pc (config-router)#exit Équipe Réseaux / Dpt R&T IUT Aix en Provence 4

5 (config)#exit Sur votre PC, lancez alors une nouvelle capture avec wireshark, au bout d une minute environ, arrêtez la : 5.11 Avez-vous mes mises à jour RIP? 5.12 Quel intérêt un administrateur réseau a d utiliser la commande passiveinterface? SAUVEGARDER VOTRE CONFIGURATION (commande copy run start), REDEVENNEZ SIMPLE UTILISATEUR, PUIS ECHANGER DE ROUTEUR AVEC VOTRE VOISIN. 6 Récupération du mot de passe Éteignez votre routeur, puis redémarrez le routeur en interrompant la séquence d'amorçage. Pour cela, dans les 60 secondes qui suivent la remise sous tension du routeur, appuyez simultanément sur les touches Ctrl et Pause. Vous allez modifier le registre de configuration de telle sorte que le routeur ignore le fichier de configuration stocké dans la mémoire NVRAM lors du prochain démarrage. Votre routeur affichant normalement l'invite rommon 1>, tapez alors confreg 0x2142 suivi de la touche Entrée, et tapez enfin reset pour recharger le routeur. Attendez que le routeur soit réamorcé. Tapez no lorsqu'une invite vous demande d'entrer la configuration initiale à l'aide du dialogue interactif. Appuyez sur la touche Entrée pour afficher l'invite router>. Passez en mode privilégié. Pourquoi aucun mot de passe n'est requis? Consultez l'état du registre de configuration en entrant la commande show version. Quelle est la valeur du registre de configuration? Chargez le fichier de configuration du routeur en entrant la commande #copy startup-config running-config (ATTENTION DE NE PAS FAIRE L'INVERSE!!!) Quelle est l'invite affichée maintenant par le routeur? Passez en mode de configuration et saisissez un nouveau mot de passe administrateur. Puis rétablissez la valeur du registre de configuration à sa valeur normale (0x2102). Pour cela, entrez la commande config-register 0x2102. Sortez du mode de configuration, et moyen de la commande sh version vérifiez quelle sera la valeur du registre au prochain redémarrage. Équipe Réseaux / Dpt R&T IUT Aix en Provence 5

6 7 Routage statique Assurez vous que le ping de PC1 à PC2 fonctionne bien. Vous allez maintenant supprimer le routage RIP (commande Routeur(config)#no router rip) pour ensuite mettre en place du routage statique. Vérifier que tout fonctionne bien!!! 8 Sauvegarde par tftp Sauvegarder enfin la configuration de votre routeur sur le serveur tftp situé sur le PC de votre binôme 9 Fin Effacer la configuration de votre routeur, débranchez les câbles et remettez les en place. Équipe Réseaux / Dpt R&T IUT Aix en Provence 6