CCNP 1 - Essentiel Building Scalable Cisco Internetworks

Transcription

1 CCNP 1 - Essentiel Building Scalable Cisc Internetwrks Auteurs : GUILLEMOT Erwan & ROBIN Eric Relecture : ROBIN Eric Versin Aût 2004 SUPINFO - Ecle Supérieure d Infrmatique de Paris 23. rue de Château Landn Paris Site Web :

2 CCNP 1 - Essentiel 2 / 44 Table des matières 1. Gestin de la crissance d un réseau mdulaire Prblèmes créés par la cngestin réseau Symptômes de la cngestin réseau Trafic excessif Paquets perdus Retransmissin des paquets Tables de rutage incmplètes Liste des serveurs incmplète Des erreurs dans l applicatin du prtcle Spanning-Tree Créatin d un réseau respectant les critères requis Mdèles de cnceptin de réseaux Mdèle à 3 cuches Réductin du trafic réseau Listes de cntrôle d accès Interface nulle Prirités entre les trafics Optimisatin CPU et méthdes supplémentaires de cntrôle de trafic Fast, Autnmus et Silicn Switching Emplacement client/serveur ip helper address Le tunneling sur IP Adressage IP Bases de l adressage IP Prefix Ruting / CIDR Prblèmes d adressage sur le réseau mndial Calcul du masque de sur-réseau pur le CIDR Diminutin des tables de rutage des ruteurs de l Internet VLSM (Variable-Length Subnet Mask) Intrductin Rappels frmels sur le subnetting Cncevir un plan d adressage seln la technique VLSM Cnsidératins sur les RFC 950 et Allcatin des adresses VLSM Agrégat de rutes Cnfiguratin de l agrégat de rutes Agrégat autmatique Agrégat manuel Sus-réseaux discntigus...20

3 CCNP 1 - Essentiel 3 / Rutage IP Prtcles rutés et prtcles de rutage Table de rutage Fnctins de cmmutatin et de rutage Prtcles de rutage à vecteur de distance et à état des liens Vecteur de distance Etat des liens Système autnme - Prtcles de rutage intérieurs et extérieurs Redistributin de rutes Distribute Lists Rute Maps Prtcle EIGRP Caractéristiques Termes et définitins Métriques Prtcle Hell Neighbr Table Tplgy Table DUAL Chix d un successeur Ajut d un réseau dans la Tplgy Table Suppressin d une rute u ruteur de la Tplgy Table Recherche d un chemin alternatif vers un réseau distant Fnctinnement avec IPX Cmmandes Cnfiguratin Cnfiguratin pur IP Cnfiguratin pur IPX Préccupatin cncernant la bande passante et cnfiguratin sur un réseau NBMA...44

4 CCNP 1 - Essentiel 4 / Gestin de la crissance d un réseau mdulaire Lrs de la créatin d un réseau d entreprise, il est indispensable de prendre en cmpte différents paramètres. En effet, la phase la plus imprtante est le regrupement des besins des utilisateurs. De plus, il sera indispensable de mesurer la structure existante, si elle existe, et les flux de dnnées transitant sur le réseau afin d ptimiser les répnses apprtées aux besins du réseau. Vici les éléments auxquels dit répndre un réseau : Fiabilité Réactivité Efficacité Adaptabilité Accessibilité Evlutivité 1.1. Prblèmes créés par la cngestin réseau L utilisatin du réseau dans les entreprises a augmenté de façn expnentielle. Il est imprtant de permettre à sn réseau de crître en même temps que les besins des utilisateurs. Les applicatins deviennent de plus en plus cmplexes, de plus en plus gurmande en bande passante et fnctinnent de plus en plus en mde client/serveur. De plus, une mauvaise implémentatin d un réseau peut abutir à un réseau nn évlutif et dnc incapable de répndre aux besins de l rganisatin. Les différents facteurs représentent les principales causes de cngestin réseau. Vyns les différents symptômes de la cngestin Symptômes de la cngestin réseau Vici les principales cnséquences d une cngestin réseau : Un trafic excessif Des paquets perdus Une retransmissin des paquets Des tables de rutage incmplètes Des listes de serveurs incmplètes Des erreurs dans l applicatin du prtcle Spanning-Tree

5 CCNP 1 - Essentiel 5 / Trafic excessif Le trafic excessif se caractérise par une incapacité du média à furnir les myens fnctinnels nécessaires au flux de dnnées. A ce mment, se pse le prblème intrinsèque de la technlgie Ethernet, architecture de lin la plus utilisée. En effet, l accès au média est nn déterministe, et chaque interface réseau dit attendre le "silence" avant d émettre. Un trafic excessif peut dnc empêcher les utilisateurs d utiliser le réseau de façn fiable, et leurs trames de dnnées fernt l bjet de cllisins fréquentes. Une cllisin se traduit par l émissin d un signal de burrage qui a pur effet de stpper tute cmmunicatin au sein du dmaine de cllisin, jusqu à la fin du signal de burrage et de la durée minimale entre chaque trame (9,6ms pur de l Ethernet). Au but de 16 tentatives, si l interface réseau n a tujurs pas réussi à émettre la trame, elle envie un rapprt d erreur au prcessus générateur de la trame (typiquement l applicatin). Ainsi, l applicatin renvie la trame, et ceci abutit à une cngestin plus imprtante (ntin de cercle vicieux) Paquets perdus Un des effets de la cngestin est que tus les paquets ne peuvent transiter via le réseau. Les files d attente et les mémires tampn dans les équipements saturent et divent ainsi "jeter" les paquets, ce qui a pur effet de créer un timeut sur les dispsitifs finaux (statins de travail par exemple) Retransmissin des paquets Lrsque les paquets snt perdus, les cuches respnsables de l intégrité du message (cuches 4 et 7) retransmettent les paquets perdus. Ceci cause une augmentatin dangereuse de la cngestin réseau Tables de rutage incmplètes Ces prblèmes de trafic excessif, paquets jetés, retransmissin de paquets affectent aussi les transmissins des tables de rutage qui utilisent le même média que les paquets utilisateur. Les tables de rutage peuvent dnc ne pas arriver à destinatin, u arriver incmplètes ce qui implique une inchérence dans la vue de la tplgie par les ruteurs et à l augmentatin du temps de cnvergence Liste des serveurs incmplète De la même manière que pur les mises à jur de rutage, les paquets de mises à jur des serveurs peuvent être perdus. Il en résulte une inaccessibilité des serveurs pur les utilisateurs.

6 CCNP 1 - Essentiel 6 / Des erreurs dans l applicatin du prtcle Spanning-Tree Le prtcle Spanning-Tree permet au réseau cmmuté (cuche 2) de maintenir une tplgie avec redndance de liens sans effet de bucle de cmmutatin. Afin d rganiser l arbrescence Spanning-Tree, les cmmutateurs et/u les pnts échangent des messages appelés BPDU (Bridge Prtcl Data Unit). Ainsi, un lien redndant est blqué. Si les messages BPDU n arrivent plus à destinatin, le lien redndant blqué risque de redevenir actif et dnc utilisable à la fin de la péride maximale (Max Age timer). Ceci a pur cnséquence de causer des bucles de cmmutatin et des tempêtes de bradcast Créatin d un réseau respectant les critères requis Mdèles de cnceptin de réseaux Bien qu il sit nécessaire d appréhender la cngestin sur un réseau, et dnc de mettre en place des slutins pur la réduire, il est encre plus imprtant de cnstruire un réseau évlutif, permettant de crître seln les besins des utilisateurs. Il existe deux structures de mdèle de réseaux : Hiérarchique : Réseau divisé en cuches Fnctin(s) précise(s) assciée(s) à chaque cuche Maillée : Tplgie linéaire Tus les dispsitifs nt les mêmes fnctins L intérêt d utiliser un mdèle de réseau hiérarchique lrs de la cnceptin est de : Faciliter les mdificatins et la cmpréhensin du réseau (réseau mdulaire) Limiter les cûts et la cmplexité des mises à niveau du réseau (appliquées à un sus-ensemble uniquement) Limiter les cûts de cnstructin et d élabratin du réseau Faciliter l identificatin des pints de défaillance L utilisatin d un mdèle hiérarchique prcure des avantages tels que : Evlutivité Facilité de mise en œuvre Facilité de dépannage Prévisibilité Prise en charge de prtcles Facilité de gestin

7 CCNP 1 - Essentiel 7 / Mdèle à 3 cuches Les cuches de ce mdèle snt : Cuche principale (centrale) : Assure l ptimisatin du transprt entre les sites Cuche de distributin : Assure une cnnectivité fndée sur les plitiques Cuche d accès : Permet aux utilisateurs et aux grupes de travail d accéder au réseau La cuche principale : Assure la cmmunicatin (la plus rapide pssible) entre les sites élignés Cmprte habituellement des liaisns pint-à-pint Aucun hôte présent, que des unités de cmmunicatin Services présents (Frame Relay, T1/E1, SMDS) lués auprès d un furnisseur de services Ne s ccupe pas du filtrage u de la sécurité Exigence de chemins redndants pur la cntinuité de service en cas de panne Fnctinnalités des prtcles de rutage très imprtantes (partage de charge, cnvergence rapide) Utilisatin efficace de la bande passante La cuche distributin : Furnit des services à plusieurs LAN au sein d un WAN (backbne de campus) C est l emplacement du backbne du WAN (de type Fast Ethernet) Sert à intercnnecter des immeubles Emplacement des serveurs d entreprise (DNS, messagerie centralisée) A pur rôle de définir les frntières (sus la frme de plitiques) Prend en charge le filtrage (ACL) et le rutage inter VLAN

8 CCNP 1 - Essentiel 8 / 44 La cuche d accès : Partie LAN du réseau Emplacement des hôtes (utilisateurs) Emplacement des serveurs de grupe de travail (stckage des fichiers, impressin) Pssibilité d utiliser des ACLs afin de déterminer les besins précis d un grupe d utilisateurs Partage et/u cmmutatin de la bande passante, micrsegmentatin et VLAN Regrupement des utilisateurs seln leur fnctin, leurs besins Islatin du trafic de bradcast destiné à un grupe de travail u à un LAN 1.4. Réductin du trafic réseau Listes de cntrôle d accès Les listes de cntrôle d accès (ACLs) snt des instructins qui expriment une liste de règles, impsées par l pérateur, dnnant un cntrôle supplémentaire sur les paquets reçus et transmis par le ruteur. Les ACLs snt capables d autriser u d interdire des paquets, que ce sit en entrée u en srtie vers une destinatin. Elles pèrent seln un rdre séquentiel et lgique, en évaluant les paquets à partir du début de la liste d instructins. Si le paquet répnd au critère de la première instructin, il ignre le reste des règles et il est autrisé u refusé. Il ne peut y avir qu une seule ACL par prtcle, par interface et par sens. Paquet Crrespnd à la règle? OUI Autriser u refuser? Autriser Transmissin à la file d attente NON Refuser D autres NON règles explicites existes? Pubelle OUI Passer à la règle suivante Une ACL est identifiable par sn numér u sn nm, attribué suivant le prtcle et le type : ACL standard ACL étendue ACL nmmée

9 CCNP 1 - Essentiel 9 / 44 Une ACL standard permet d autriser u d interdire des adresses spécifiques u bien un ensemble d adresses u de prtcles. Une ACL étendue permet de faire un filtrage plus précis qu une ACL standard, elle permet également d effectuer un filtrage en fnctin du prtcle. Depuis la versin 11.2 d IOS, il est pssible d utiliser les ACLs nmmées. Les ACLs nmmées permettent l identificatin par des chaînes alphanumériques plutôt que par la représentatin numérique actuelle. Vus puvez utiliser les ACLs nmmées dans les situatins suivantes : Identifier intuitivement les listes de cntrôle d'accès à l'aide d'un cde alphanumérique Cnfigurer plus de 99 ACLs standard et plus de 100 ACLs étendues dans un ruteur pur un prtcle dnné Interface nulle L interface nulle est une interface virtuelle qui n a aucune existence physique. Tus les paquets qui snt envyés sur cette interface disparaissent. Il s agit d une bnne alternative aux ACLs cûteuses en ressurces prcesseur. On ne les truve qu en tant qu interface lcale de srtie pur une rute statique. Prenns pur exemple la cmmande ip rute null0. Dans cet exemple, tus les paquets qui arrivent au ruteur ayant pur destinatin le réseau sernt envyés vers l interface nulle et dnc ne purrnt accéder à ce réseau. ip rute null0 ip rute null /8 Serveur de cmptabilité Au vu de cette tplgie, persnne ne purra accéder au réseau ù se situe le serveur de la cmptabilité, excepté les utilisateurs appartenant au réseau

10 CCNP 1 - Essentiel 10 / Prirités entre les trafics Il existe plusieurs types de prirités. Elles snt implémentées au niveau d une interface et snt appliquées à la file d attente de cette interface. Par défaut, la technique de Weighted Fair Queuing est appliquée sur les interfaces ayant une bande passante inférieure u égale à celle d une T1. La méthde FIFO est appliquée par défaut pur les interfaces pssédant une bande passante supérieure. Le prcessus de file d attente analyse les caractéristiques du trafic sur le lien, seln la taille et le type de paquet transmis pur distinguer le trafic interactif du trafic des fichiers utilisateur. Vici les 4 méthdes de pririté cnfigurées manuellement à l aide des listes de cntrôle d accès : Pririty Queuing : Cette méthde scinde l interface du trafic srtant en 4 canaux virtuels. Une imprtance (u pririté) est affectée à chacune de ces interfaces virtuelles. Seln le type de trafic qui dit srtir de l interface, il est dirigé vers tel u tel canal virtuel, qui pssédera sa prpre pririté. Custm Queuing : L interface est divisée en plusieurs sus-files d attente. Chaque file d attente a un seuil définissant le nmbre d ctets qui peuvent être envyés avant que la file d attente suivante cmmence à être activée. Il est ainsi pssible de déterminer le purcentage de bande passante affecté à chaque prtcle. Class-Based Weighted Fair Queuing (CBWFQ) : Cette méthde étend les pssibilités de la méthde Weighted Fair Queuing en furnissant un supprt pur les classes de trafic utilisateur. Il faut définir des classes de trafic basées sur différents critères (prtcles, ACLs, interfaces de trafic entrant, etc.). Les paquets qui crrespndent à ces critères cnstituent le trafic pur cette classe. Une file d attente est réservée pur chaque classe, et le trafic appartenant à cette classe est dirigé vers cette file d attente. Lw-Latency Queuing (LLQ) : Cette méthde apprte une file d attente priritaire au CBWFQ, dans le sens ù l n définit le trafic le plus imprtant (delay sensitive), telle que la vie u les dnnées. Ainsi, le trafic qui est cnsidéré cmme le plus imprtant sera transmis avant que tutes les autres files d attente cmmencent à se vider Optimisatin CPU et méthdes supplémentaires de cntrôle de trafic Dans les premières versins de Cisc IOS (antérieures à 10.3) des ACLs cmplexes, empêchaient la mise en cache des tables de rutage. Désrmais, la mise en cache des tables de rutage est pssible puisque des méthdes, telles que Fast, Autnmus et Silicn Switching nt été mises en place et amélirées au fur et à mesure des versins de Cisc IOS Fast, Autnmus et Silicn Switching Ces méthdes nt été créées afin de permettre au ruteur d envyer les dnnées le plus rapidement pssible. Ces techniques mettent en cache les décisins de rutage que le ruteur a pris ; ceci implique qu un paquet prvenant d une même surce vers une même destinatin ne passera pas par le prcessus de rutage, et purra être transmis directement vers l interface de srtie.

11 CCNP 1 - Essentiel 11 / Emplacement client/serveur L emplacement des clients par rapprt aux serveurs est un facteur extrêmement critique dans le design d un réseau. En effet, la dnne actuelle est la centralisatin des serveurs dans une ferme afin d avir une administratin centralisée. Cependant, un prblème est aussitôt psé dans le sens ù les ruteurs snt des pares feu de bradcast et qu ils empêchent la cnnexin des clients aux serveurs si cette cnnexin dit se faire par trames de bradcast. La slutin apprtée est la technique des "ip helper address" ip helper address L ip helper address remplace l adresse de bradcast reçue par une interface par une adresse précisée lrs de la cnfiguratin. Cela fnctinne dnc sur le principe de la translatin d adresses. Un ip helper address est cnfiguré sur une interface pur le trafic entrant. L adresse de destinatin peut être un serveur en particulier u un sus-réseau. On peut mettre en place plusieurs ip helper address, ce qui représente une bnne méthde lrs de la mise en place de serveurs secndaires (de securs). L ip helper address transmet par défaut les bradcasts pur les prts UDP suivants : Time (37) TACACS (49) DNS (53) BOOTP Server (67) BOOTP Client (68) TFTP (69) NetBIOS Name Server (137) NetBIOS Datagram Service (138) En additin des ip helper address, n peut mettre en place des instructins dites "ip frward-prtcl" qui permettent d identifier un type de prt en particulier. Il est ainsi pssible d ajuter des types de trafic (numérs de prt) qui purrnt être ajutés aux ip helper address u être supprimés. Cmmandes utilisées : ip helper address {adresse} Mde de cnfiguratin d interface Le paramètre adresse peut être une adresse d hôte u une adresse de bradcast. ip frward-prtcl {udp [prt] nd sdns} Mde de cnfiguratin d interface Le paramètre udp [prt] permet de spécifier le trafic, via sn numér de prt UDP, à ajuter.

12 CCNP 1 - Essentiel 12 / Le tunneling sur IP Faire du tunneling cnsiste à encapsuler un prtcle d une cuche spécifique du mdèle OSI dans un autre prtcle de la même cuche u d une cuche supérieure. Dans cet exemple, les dnnées de la cuche applicatin passent à travers le mdèle OSI, jusqu à la cuche 3 ù le paquet est encapsulé seln le prtcle chisi (IPX dans ce cas). Ensuite ce paquet est encapsulé dans un paquet IP, passe à la cuche 2 pur recevir l entête de trame. L utilisatin d un tunnel n est pas justifiée pur ptimiser le réseau u en faciliter la cmpréhensin. L administrateur de la cuche principale n a plus à se sucier des variatins des différents prtcles d extrémités. De plus, le trafic peut utiliser les avantages du prtcle IP et de ses algrithmes de rutage. Les deux paires distantes cmmuniquent à travers un simple lien pint à pint, bien qu ils sient séparés par plusieurs ruteurs. Cependant, quelques cnsidératins divent être prises en cmpte lrs de la créatin d un tunnel IP : Le délai et la latence créés par le tunnel peuvent causer des timeuts. Il faudra autant de tunnels que de liens, puisque le tunnel est vu cmme un lien pint à pint. Le tunnel peut causer des inchérences dans les tables de rutage. Il sera en effet vu cmme un lien préféré (1 u 2 sauts maximum), alrs qu il peut représenter dans la réalité un lien passant par 10 ruteurs. Pur cnfigurer un tunnel : Rentrer en mde de cnfiguratin de l interface du tunnel : interface tunnel {numér de l interface} Spécifier l interface surce et destinatin du tunnel : tunnel surce {numér de l interface adresse IP} tunnel destinatin {nm d hôte adresse IP} Il faut faire ces manipulatins sur les deux ruteurs d extrémités, et l adresse IP surce et l adresse IP destinatin du premier ruteur divent crrespndre à l adresse IP destinatin et à l adresse IP surce du secnd ruteur respectivement.

13 CCNP 1 - Essentiel 13 / Adressage IP 2.1. Bases de l adressage IP Une adresse IP est une adresse généralement exprimée en ntatin décimale pintée de 32 bits. Le mdèle TCP/IP reste l ensemble de prtcles de cmmunicatin de l Internet dans le sens ù il s agit du mdèle le plus évlutif, le plus fiable et le plus simple à implémenter. En effet, les adresses IP ne pssèdent pas de partie réseau fixe, ce qui permet d rganiser des regrupements d adresses, essentiels au fnctinnement du réseau mndial Prefix Ruting / CIDR Prefix ruting, mieux cnnu sus le nm de CIDR (Classless InterDmain Ruting), est pssible grâce aux nuveaux prtcles de rutage qui incluent le masque de sus réseau dans les mises à jur de rutage. Tus les prtcles de rutage IP snt Classless exceptés RIPv1 et IGRP Prblèmes d adressage sur le réseau mndial Pur les petites entreprises (50 hôtes) qui suhaitent être cnnectées à Internet, une adresse de classe C était indispensable. Une adresse de classe C permet à 253 hôtes d être cnnectés. Pur les entreprises de myenne taille (Plus de 255 hôtes et mins de 65000) il était nécessaire d btenir une adresse de classe B. On se rend dnc bien cmpte qu il y a alrs un gâchis dans l attributin des classes d adresses. Le CIDR apprte une répnse à ce prblème. Le principe du CIDR est de regruper des classes cntiguës d adresses IP afin de furnir au client la quantité d adresses IP la plus précise pssible par rapprt à ses besins, et de diminuer ainsi la taille des tables de rutage grâce à un masque de sur-réseau Calcul du masque de sur-réseau pur le CIDR On cmmence par définir le nmbre d utilisateurs sur le réseau. On calcule le nmbre de bits nécessaires pur cder le nmbre d hôtes. On emprunte le nmbre nécessaire de bits à la partie hôte. On met ces bits à 0 et tus les bits précédents à 1. On cnvertit en décimal.

14 CCNP 1 - Essentiel 14 / Diminutin des tables de rutage des ruteurs de l Internet Pur truver les blcs cntigus d adresses IP, il suffit de cmpter le nmbre de bits empruntés à la partie réseau de l adresse IP. Sit x ce nmbre, n aura des blcs cntigus de 2 x adresses. Dans le schéma ci-dessus, n retruve 8 blcs d adresses cntigus dans chaque entreprise. On a dû emprunter 3 bits (2 3 = 8). Pur l entreprise A, les adresses IP snt des classes C ; n garde dnc les 8 derniers bits à 0 pur la partie cliente, et l n a emprunté 3 bits à la partie réseau. Le masque de sur-réseau est dnc le suivant : On se rend dnc cmpte qu au niveau de la table de rutage de l ISP, le nmbre d entrées n est pas de 16 mais de 2. Il y a dnc un intérêt très imprtant dans la mise en place du CIDR : Réductin du trafic utilisé dans les échanges de tables de rutage Diminutin de l utilisatin du CPU des ruteurs Meilleure flexibilité

15 CCNP 1 - Essentiel 15 / VLSM (Variable-Length Subnet Mask) Intrductin VLSM est utilisé au niveau d une rganisatin et représente une extensin au CIDR, qui lui est cnçu pur le réseau mndial. Il apprte une flexibilité indispensable aux besins des entreprises dnt les segmentatins d utilisateurs ne snt pas hmgènes. Cette technique permet d utiliser au mieux les adresses IP dispnibles et d assurer un design hiérarchique fiable en permettant l agrégat de rutes et une meilleure dcumentatin. Ceci se caractérise par une évlutin du masque de sus-réseau seln l endrit ù l n se truve dans l rganisatin. Les prtcles supprtant le VLSM snt les suivants : RIPv2 OSPF BGP IS-IS EIGRP Rappels frmels sur le subnetting Les pints imprtants cncernant le subnetting snt les suivants : Il faut tujurs prendre en cmpte la règle suivante : n ne peut pas utiliser les prtins de sus-réseaux frmées que de 0 u de 1 binaires. Une fis cette règle appliquée, il n est plus nécessaire de l appliquer aux sus-réseaux enfants. Cette règle est appelée la règne du 2 n -2. Un sus-réseau peut cntenir des hôtes u être redéfini en plusieurs sus-réseaux. Le prtcle de rutage utilisé dit inclure le masque de sus-réseaux dans les mises à jur de rutage. Les bits d rdre le plus haut des sus-réseaux devant être regrupés en agrégat divent être identiques. Les décisins de rutage snt appliquées sur l intégralité du sus-réseau. Le ruteur, pur prendre ses décisins de rutage, va du sus-réseau le plus spécifique au sus-réseau le plus général Cncevir un plan d adressage seln la technique VLSM Pur cncevir un plan d adressage hiérarchique, il faut prcéder cmme suit : Recenser le nmbre ttal d utilisateurs sur le réseau (prévir une marge pur favriser l évlutivité du réseau). Chisir la classe d adresse la plus adaptée à ce nmbre. Partir du plus haut de l rganisatin (cuche principale) et descendre au plus près des utilisateurs (cuche accès). Décmpter les entités au niveau de chaque cuche. Par exemple, n retruve 3 grandes agglmératins, 7 villes, au mins 2 bâtiments dans chaque ville, au mins 2 étages par bâtiments et au mins 30 utilisateurs par étage. Pur chacune de ces entités, réserver le nmbre de bits nécessaire en prévyant l évlutivité du réseau (par exemple, il purrait y avir deux nuvelles agglmératins). Calculer le masque de sus-réseau à chaque niveau de l rganisatin.

16 CCNP 1 - Essentiel 16 / 44 Décupage du masque de sus-réseau pur VLSM Cnsidératins sur les RFC 950 et 1878 Ces deux RFC (Request Fr Cmment), nmmées "Internet Standard Subnetting Prcedure" et "Variable-Length Subnet Table Fr IPv4", établissent qu n ne dit pas retruver tus les bits à 0 u à 1 dans les prtins d adresses suivantes : La prtin Internet (Partie Classful de l adresse) La prtin sus-réseau La partie hôte La règle pur calculer le nmbre de sus-réseaux u le nmbre d hôtes dispnibles est 2 n -2 (n étant le nmbre de bits) seln la RFC 950. Cette règle est désrmais légèrement mdifiée au regard de la RFC Le nmbre de sus-réseaux est calculé par la frmule 2 n, ù n est le nmbre de bits étendus (partie au-delà de la partie Classful) du masque de sus-réseau VLSM. Il est alrs pssible d utiliser les adresses ne cmprtant que des 0 pur le sus-réseau. La frmule devient alrs 2 n -1. La cmmande pur permettre l utilisatin des sus-réseaux ne cntenant que des 0 (ip subnet-zer) est active par défaut à partir de la versin 12.0 de Cisc IOS. Cependant, il faudra prendre en cmpte le fait que certains systèmes tels que Sun Slaris 4.x n intègrent pas cette fnctinnalité. La règle 2 n -2 reste vraie pur la prtin Internet et pur la prtin hôte. Pur le VLSM la règle 2 n -2 dit être appliquée une seule fis sur la partie sus-réseau, c est-à-dire sur un des décupages (peu imprtante lequel). Dans l exemple précédent, la règle a été appliquée au niveau de la partie agglmératin.

17 CCNP 1 - Essentiel 17 / Allcatin des adresses VLSM Une fis le design du réseau établi et les règles VLSM prises en cmpte, il est très simple de déterminer les plages d adresses IP pur chaque réseau segmenté. Prenns l exemple ci-dessus et vyns à qui purrait ressembler l adresse d un utilisateur au 1 er étage du bâtiment 1 à Plugastel dépendant de l agglmératin de Brest. La partie Classful de l adresse cmprend les deux premiers ctets (définis par le masque de sus-réseau). Il faudra dnc prendre une adresse de classe B. Chisissns : 3 bits snt dispnibles pur la partie agglmératin (c est dans cette partie que l n a chisi d appliquer la règle 2 n -2). Prenns 001 pur l agglmératin de Brest. 3 bits snt dispnibles pur la partie Ville. Prenns 001 pur Plugastel. 2 bits snt dispnibles pur la partie Bâtiment. Prenns 01 pur le bâtiment 1. 2 bits snt dispnibles pur la partie Etage. Prenns 01 pur le premier étage. Exemple d adresse - Masque :

18 CCNP 1 - Essentiel 18 / Agrégat de rutes Lrsque la cnceptin réseau est fndée sur un mdèle hiérarchique, il est aisé de cmprendre les avantages, en terme de réductin du trafic et de la taille des tables de rutage. L agrégat de rute permet de regruper une multitude de réseaux en une seule adresse réseau. VLSM et CIDR utilisent les mêmes principes, à la différence que VLSM est une extensin du CIDR au niveau d une rganisatin. Plus n se truve haut dans la hiérarchie du réseau, plus les tables de rutage snt générales. Les masques de susréseaux snt de plus en plus généralistes du fait qu ils nt agrégé plusieurs sus-réseaux en un seul. Ces sus-réseaux agrégés snt suvent appelés sur-réseaux u rutes agrégées /16 Internet / / /19 Brest 001 Paris 010 Strasburg / /22 Plugastel 001 Tregastel / /24 Bât Bât / / /26 RDC 00 1 er 01 2 ème 10 Plage d adresses sit à sit Exemple d agrégatin de rute

19 CCNP 1 - Essentiel 19 / 44 Avantages de l agrégat de rutes : Réductin de la taille des tables de rutage : Les tables de rutage snt plus petites, et demandent ainsi mins de bande passante et mins de temps prcesseur. Simplificatin du calcul des algrithmes de rutage : Le calcul des chemins réseau est plus simple, dnc plus rapide du fait des tables de rutage cntenant mins d entrées. Les changements tplgiques du réseau snt cachés : Les sus-réseaux les plus prches des utilisateurs snt cachés derrière leur masque de sus-réseau. Les ruteurs les plus prches de la cuche principale ne snt dnc pas avertis des mdificatins au niveau des tables de rutage des ruteurs inférieurs puisque ces rutes snt agrégées. L avantage est dnc qu il n y a pas de surplus de demandes en bande passante ; mais ceci implique un incnvénient puisqu un réseau peut être injignable mais cnsidéré inversement par les ruteurs supérieurs. Ceci se traduit dnc généralement par un trafic transitant sur le backbne du réseau alrs que la destinatin est injignable Cnfiguratin de l agrégat de rutes Les différents prtcles de rutage gèrent l agrégat de rute de façns différentes. Nus verrns les différentes étapes de cnfiguratin au niveau de l étude de chaque prtcle de rutage cncerné Agrégat autmatique Les anciens prtcles de rutage, tels que RIPv1 u IGRP, agrègent autmatiquement les adresses aux frntières Classful. Ceci est intrinsèque du fait que ces prtcles n envient pas le masque de sus-réseau dans les mises à jur de rutage. Quand une mise à jur de rutage arrive sur une interface du ruteur, ce dernier regarde s il a une interface appartenant à la même partie réseau. Si tel est le cas, le ruteur applique à cette mise à jur le masque de sus-réseau cnfiguré au niveau de cette interface. Dans le cas cntraire, il applique le masque de sus-réseau par défaut, à savir celui aux frntières Classful. L agrégatin autmatique est activée par défaut pur tus les prtcles de rutage, excepté OSPF. On ne peut désactiver cette agrégatin autmatique que sur les prtcles Classless. Ceci s applique grâce à la cmmande suivante (mde cnfiguratin du prtcle de rutage) : n aut-summary Agrégat manuel Les prtcles de rutage Classless envient le masque de sus-réseau dans leur mise à jur de rutage. Ceci permet dnc l utilisatin de VLSM et de la mise en place de l agrégatin de rutes. Lrsqu une mise à jur de rutage arrive sur une interface du ruteur, ce dernier assigne le masque au sus-réseau particulier. Lrsque le ruteur cherche une entrée dans la table de rutage, il se base sur l entrée la plus prche du sus-réseau cherché (masque de sus-réseau le plus lng vers le sus-réseau particulier). Ceci implique : Un design hiérarchique évlutif L agrégatin de rute La pssibilité d avir des sus-réseaux discntinus

20 CCNP 1 - Essentiel 20 / Sus-réseaux discntigus Un réseau discntigu est un réseau dans lequel n retruve des sus-réseaux cntigus séparés par un réseau dnt la partie Classful n appartient pas à ces réseaux cntigus. Ceci peut arriver dans le cadre d une cnceptin vlntaire u encre lrs de la rupture de liens dans une tplgie. La même adresse Internet apparaît plusieurs fis dans le réseau mais à différents endrits. Exemple d un réseau discntigu Si le réseau n utilise pas de prtcle de rutage Classless, le masque de sus-réseau par défaut est emplyé et les entrées de tables de rutage nt des chemins multiples vers une même destinatin (partie Classful). Ceci aura pur effet de mettre en place dans la plupart des cas un partage de charge inchérent (si les rutes nt un cût identique), et dnc des cnnexins intermittentes (flapping). Pur éviter ceci, n utilisera un prtcle de rutage Classless. Si n retruve un réseau discntigu dans l rganisatin, il est primrdial de désactiver l agrégat de rute (u de ne pas le cnfigurer), puisque cette méthde regrupe les sus-réseaux entre eux. On peut dnc imaginer qu un ruteur dans le nuage reçive une mise à jur de rutage ne cmprenant qu une seule entrée pur le réseau agrégé Ceci est particulièrement vrai lrsque l n utilise le prtcle EIGRP qui agrège autmatiquement les sus-réseaux. Lrsque l n utilise ce prtcle, l agrégat se cnfigure au niveau de l interface, et n peut ainsi préciser quelles interfaces appliquent u pas l agrégat de sus-réseaux.

21 CCNP 1 - Essentiel 21 / Rutage IP 3.1. Prtcles rutés et prtcles de rutage Avant de cmmencer à rentrer dans le vif du sujet, à savir étudier les buts et caractéristiques générales des prtcles de rutage, nus allns vir les définitins suivantes : Prtcle ruté : Il définit le frmat des paquets et furnit les infrmatins d adressage. Prtcle rutable : L administrateur gère l adressage (Distinctin des parties hôte et réseau de la plage d adresse). Prtcle nn rutable : Ce type de prtcle ne furnit pas les mécanismes nécessaires à la distinctin des réseaux. Prtcle de rutage : Il utilise les infrmatins furnies par un prtcle ruté cntenues dans les paquets afin de prendre des décisins cncernant la redirectin de ces paquets. La liste des prtcles rutés suivante présente les prtcles les plus cnnus : Nm du prtcle ruté Prtcle rutable? IP Oui IPX Oui Appletalk Oui CLNP Oui NetBEUI Nn Les buts principaux d un prtcle de rutage cncernent : La cmplétin d une table de rutage en fnctin de critères Le maintien à jur de la pertinence de cette table de rutage La cmmunicatin avec les dispsitifs de rutage visins pur l échange d infrmatins Il existe deux grands types de prtcles de rutage pur IP : Classful (RIPv1 et IGRP) : Aucune infrmatin cncernant le masque de sus-réseau n est envyée dans les mises à jur destinées aux ruteurs visins. L agrégatin de rutes s effectue autmatiquement et bligatirement aux frntières des classes d adresses. Pur les réseaux directement cnnectés, le masque de sus-réseau appliqué est celui cnfiguré sur l interface lcale. Le masque de sus-réseau dit être identique pur tutes les interfaces d un même ruteur appartenant à une même classe d adresses. VLSM n est pas supprté. Classless (RIPv2, EIGRP, OSPF, Integrated IS-IS et BGP) : Les masques de sus-réseau snt inclus dans les mises à jur de rutage envyées aux visins. VLSM est supprté. L agrégatin de rutes peut être autmatiquement faite aux frntières des classes d adresses u cnfigurées administrativement (CIDR).

22 CCNP 1 - Essentiel 22 / Table de rutage La table de rutage cntient les infrmatins nécessaires pur chaque réseau de destinatin cnnu par le ruteur. Les décisins de rutage sernt tujurs prises par rapprt au cntenu de cette table de rutage, les prtcles de rutage n étant présents à ce niveau que pur la remplir. Elle cntient les champs suivants : Destinatin : Il existe par défaut une entrée spécifique par destinatin. Ceci peut aller jusqu à six, de manière à permettre la répartitin de charge sur plusieurs liens (généralement en utilisant la technique du rund-rbin). Ces entrées divent bligatirement avir un prchain saut différent. Il ne peut exister qu une seule entrée dans la table de rutage pur une destinatin dnnée passant par un même prchain saut. Interface de srtie : C est l interface lcale du ruteur vers laquelle le paquet sera cmmuté. Métrique : Il s agit d une valeur numérique, utilisée par les prtcles de rutage, qui permet la sélectin du meilleur chemin et qui est basée sur des critères prpres à chaque prtcle de rutage : Prtcle de rutage RIP IGRP & EIGRP OSPF IS-IS Métrique Nmbre de sauts Bande passante, délai, charge, fiabilité & MTU Cût Cût La métrique d une rute pur un réseau directement cnnecté est égale à 0. Plus la métrique est petite, meilleure est la rute. Distance administrative : Cette valeur numérique permet d indiquer un rdre de préférence entre les différents prtcles lrsque plusieurs d entre eux cncurent pur une même entrée dans la table de rutage. En effet, il est presque impssible de cmparer bjectivement les infrmatins furnies par différents prtcles de rutage en utilisant leurs métriques calculées avec des critères différents. Plus la distance administrative est petite, plus le prtcle est cnsidéré cmme priritaire. Les différentes valeurs à cnnaître snt : Prtcle Distance administrative Directement cnnecté 0 Statique 1 EIGRP summary rute 5 External BGP 20 EIGRP 90 IGRP 100 OSPF 110 IS-IS 115 RIP 120 EGP 140 External EIGRP 170 Internal BGP 200 Réseau incnnu 255 Prchain saut : Cela crrespnd à l adresse du prchain ruteur sur le chemin pur atteindre le réseau de destinatin.

23 CCNP 1 - Essentiel 23 / 44 Myen d apprentissage : Ce champ explicite la méthde d apprentissage pur chaque entrée dans la table de rutage, en nus précisant le prtcle de rutage qui nus a infrmé de cette entrée : Cde Prtcle C Directement cnnecté S Statique I IGRP R RIP B BGP D EIGRP D EX External EIGRP O OSPF O IA OSPF inter-area O N1 OSPF NSSA external type 1 O N2 OSPF NSSA external type 2 O E1 OSPF external type 1 O E2 OSPF external type 2 i IS-IS i L1 IS-IS level-1 i L2 IS-IS level-2 * Candidat par défaut Il existe une seule table de rutage par prtcle ruté et par ruteur, quel que sit le nmbre de prtcles de rutage cnfigurés sur ce même ruteur. Ceci induit qu il n y a pas de limite sur le nmbre de prtcles de rutage pur un même prtcle ruté, sachant que les prtcles de rutage cncurrnt pur le meilleur chemin. Les cmmandes suivantes permettent de visualiser et gérer la table de rutage pur le prtcle IP : shw ip rute [réseau] [masque] : Afficher la table de rutage IP. clear ip rute {* {réseau [masque]}} : Supprimer une u plusieurs entrées de la table de rutage IP. ip classless : Active (actif par défaut) la prise en charge des infrmatins ne respectant pas le décupage d adresses en classes. Ceci permet d activer le supprt des masques de sus-réseau et d une rute par défaut Fnctins de cmmutatin et de rutage Il faut bien faire la distinctin entre les fnctins de cmmutatin et de rutage d un ruteur. Il s agit en réalité de deux fnctins cmplètement différentes et cmplémentaires : Rutage : Prise de décisin (traitement lgiciel) Cmmutatin : Applicatin de la décisin de rutage (traitement matériel) La fnctin de rutage a pur but d apprendre la tplgie lgique du réseau, représentée dans la table de rutage, et de prendre des décisins basées sur cette vue de la tplgie. Ceci permet de déterminer l interface de srtie pur les paquets entrants. Les décisins prtent sur les sujets suivants : Le prtcle ruté dit être cnfiguré sur le ruteur. La table de rutage dit psséder une entrée pur le réseau de destinatin (entrée spécifique u réseau/rute par défaut). Le réseau de destinatin dit être accessible. Le meilleur chemin dit être chisi pur atteindre le réseau de destinatin. Les chemins redndants divent être utilisés si cnfigurés et existants. L interface de srtie dit être définie afin de placer le paquet dans la file d attente de cette interface.

24 CCNP 1 - Essentiel 24 / 44 La fnctin de cmmutatin a pur intérêt principal le déplacement des dnnées au travers du ruteur. Ce traitement se fait matériellement et s père une fis que la décisin de rutage est prise. La grande caractéristique de cette fnctin de cmmutatin est la rapidité d exécutin. Les pératins suivantes snt effectuées : Vérificatin de la validité des trames Vérificatin des critères de taille des trames Vérificatin du CRC des trames Désencapsulatin des trames entrantes et recherche de l adresse de destinatin dans la mémire tampn Créatin de l en-tête et en-queue de trame pur les paquets srtants et transfert des trames résultantes vers la file d attente de l interface de srtie La relatin entre la fnctin de rutage et celle de cmmutatin peut être amélirée en instruisant une mémire tampn des décisins de rutage (Rute Cache). Ceci permet d écnmiser cnsidérablement les ressurces prcesseur du ruteur tut en accélérant le transfert des paquets au travers de ce dernier. Les entrées de cette mémire tampn incluent les infrmatins suivantes : Un préfixe IP L interface de srtie L en-tête de trame à utiliser pur les paquets à transférer Ceci est faisable en utilisant une des techniques suivantes : Fast Switching Autnmus Switching Silicn Switching CEF (Cisc Express Frwarding) CEF va un peu plus lin dans ce principe. En effet, chaque interface pssède sa prpre instance du CEF et sa prpre mémire tampn des décisins de rutage, qui est appelée Frwarding Infrmatin Base (FIB). Lrsqu une de ces techniques est mise en œuvre, il devient alrs impssible d effectuer une répartitin de charge sur plusieurs chemins pur une même destinatin. En effet, des en-têtes différents devraient être utilisés pur des paquets similaires, ce qui est cntradictire avec le principe de Rute Cache Prtcles de rutage à vecteur de distance et à état des liens Les prtcles de rutage peuvent être distingués par le type d algrithme de rutage qu ils utilisent. Il en existe deux types génériques : Vecteur de distance Etat des liens Le tableau suivant énumère les différents prtcles de rutage et le type d algrithme asscié : Prtcle de rutage RIP IGRP EIGRP OSPF IS-IS Algrithme Vecteur de distance Vecteur de distance Vecteur de distance évlué (Hybride) Etat des liens Etat des liens Ces algrithmes diffèrent principalement par leur visin de la tplgie du réseau ainsi que par leur prcessus de transmissin des infrmatins dans les mises à jur de rutage.

25 CCNP 1 - Essentiel 25 / Vecteur de distance Cet algrithme pssède une visin de la tplgie du réseau qui est basée sur celle de ses visins. En effet, les mises à jur de rutage envyées par les prtcles de rutage à vecteur de distance cntiennent directement la table de rutage du ruteur émetteur. Le récepteur n a dnc pur seul travail que de récupérer ces infrmatins, de garder les entrées pertinentes et de mdifier les métriques. La métrique lcale pur une entrée dans la table de rutage a pur valeur le résultat de l additin entre la métrique incluse dans la mise à jur reçue par un visin et de la valeur de la métrique vers ce visin. De plus, les mises à jur pssèdent des caractéristiques précises : Elles snt envyées péridiquement Elles cntiennent directement tutes les entrées de la table de rutage de l émetteur Elles snt émises en bradcast (sauf exceptins telles que RIPv2 et EIGRP) La sélectin du meilleur chemin, qui sera inclus dans la table de rutage, se fait en utilisant l algrithme de Bellman Frd. Ce dernier se base sur les métriques de chaque chemin. Une exceptin existe pur les prtcles de rutage à vecteur de distance prpriétaires, tels que IGRP et EIGRP de Cisc Etat des liens Cet algrithme explite le principe du plus curt chemin d abrd (Shrtest Path First). Ce principe est basé sur l utilisatin : D une table de dnnées tplgiques De l algrithme de Dijsktra D un arbre du plus curt chemin d abrd (SPF Tree) Les mises à jur de rutage des prtcles à état des liens pssèdent de grandes différences cmparées à celles des prtcles à vecteur de distance : Elles snt uniquement envyées lrs de mdificatins tplgiques (Triggered Updates). Elles cntiennent des infrmatins tplgiques (Link State Advertisements). Elles snt incrémentielles. Elles snt émises en multicast sur des adresses spécifiques. La prpagatin d infrmatins tplgiques permet de ne pas baser ses décisins de rutage sur une visin du réseau dnnée par les visins ainsi que d être plus efficace au niveau de la pertinence de l infrmatin. En effet, l état d un seul lien peut affecter plusieurs rutes. Les ressurces utilisées snt alrs plus rientées prcesseur plutôt que bande passante sur le réseau.

26 CCNP 1 - Essentiel 26 / 44 Les prtcles de rutage à état des liens dévelppent des relatins de visinage avec les ruteurs adjacents. Ces relatins snt maintenues en permanence via l émissin réceptin de messages. L intérêt principal est de cnnaître l existence d un visin avec qui cnverser ainsi que sn état et, par cnséquent, l état des rutes passant par lui Système autnme - Prtcles de rutage intérieurs et extérieurs Un système autnme est, par définitin, l ensemble des dispsitifs intercnnectés régis par la même administratin. Cela permet de délimiter la respnsabilité du rutage à un ensemble défini. Ces systèmes autnmes snt identifiés par un numér de système autnme qui est chiffré sur 16 bits. Ce numér est unique dans le mnde et permet d identifier une rganisatin aux yeux du reste du mnde infrmatique. Il est attribué par le Netwrk Infrmatin Center (NIC). Pur les prtcles de rutage impsant l indicatin d un tel numér et se truvant dans un réseau privé, ce numér de système autnme peut être chisi arbitrairement dans la plage de valeurs allant de et Cette ntin de système autnme crée dnc une nuvelle distinctin entre les prtcles de rutage : Prtcles de rutage intérieurs (IGP) : Prtcles ayant pur missin principale le rutage à l intérieur d un système autnme Prtcles de rutage extérieurs (EGP) : Prtcles permettant le rutage entre les systèmes autnmes Les prtcles de rutage intérieurs vient un système autnme cmme un seul et unique prtcle de rutage. De ce pint de vue, si plusieurs prtcles de rutage existent dans un même système autnme, chaque prtcle cnsidérera le prtcle adjacent cmme externe. Les prtcles de rutage snt dnc classifiés ainsi : Classificatin IGP EGP Prtcles RIP, IGRP, EIGRP, OSPF et IS-IS EGP et BGP Typiquement, la cnvergence d un réseau est restreinte au système autnme. Le temps de cnvergence dépend dnc du prtcle utilisé dans le système autnme Redistributin de rutes Ce principe de système autnme intrduit la nécessité de puvir cmmuniquer entre ces systèmes autnmes u, plus simplement, de puvir échanger les infrmatins de rutage entre les IGP. Pur cela, il existe la méthde classique d utilisatin d un prtcle de rutage extérieur, tel que BGP. Il existe une autre méthde qui est plus réservée à la cmmunicatin des prtcles de rutage intérieurs dans un même système autnme, à savir la redistributin de rutes entre ces derniers. Le principe est extrêmement simple et cnsiste à injecter les rutes prvenant d un prtcle en tant que rutes externes dans un autre prtcle. La redistributin entre certains prtcles s effectue autmatiquement entre : EIGRP et RTMP (Appletalk) EIGRP et IPX-RIP (IPX) IGRP et EIGRP (IP), s ils nt le même numér de système autnme

27 CCNP 1 - Essentiel 27 / 44 La redistributin de rutes entre prtcles peut créer des incnvénients majeurs en cas de mauvaise cnfiguratin et/u d implémentatin : Une décisin de rutage mauvaise u mins efficace de par la disparité entre les métriques de chaque prtcle redistribué. Le chix d une rute mins efficace est désigné par le chix du chemin sus-ptimal (Subptimal Path). L apparitin d une bucle de rutage, lrsque la redistributin bidirectinnelle est mise en place et que les rutes riginellement redistribuées dans un autre prtcle de rutage reviennent par ce dernier. Un temps de cnvergence accru à cause de la disparité des technlgies mises en œuvre. Il est néanmins facile de remédier à ces incnvénients en cnfigurant plus précisément la redistributin entre chaque prtcle. Ceci inclut : Le changement de la métrique Le changement de la distance administrative L utilisatin de rutes par défaut L utilisatin d interfaces passives avec des rutes statiques L utilisatin de Distribute Lists Un autre myen est de cntrôler les mises à jur de rutage. Il existe plusieurs méthdes de cntrôle : Interfaces passives Rutes par défaut Rutes statiques Interfaces nulles Distribute Lists Rute Maps Une interface passive est une interface qui ne participe pas au prcessus de rutage pur un prtcle particulier. Cela a deux effets différents, en fnctin du prtcle de rutage mis en place : Prtcle de rutage à vecteur de distance : Les mises à jur de rutage ne snt pas envyées mais elles snt écutées. Prtcle de rutage à état des liens : L établissement d une relatin de visinage n est pas pssible sur le lien cncerné. Par cnséquent, aucune mise à jur de rutage n est envyée ni reçue sur ce lien. Une interface nulle est une interface abstraite, et qui ne mène qu au néant. Elle n existe qu en tant qu interface lcale de srtie dans une rute statique et elle peut avir plusieurs utilités : Alléger le traitement prcesseur en remplaçant des ACLs standards par des rutes statiques utilisant une interface nulle. Intrduire des rutes dans un autre prtcle de rutage, via redistributin. Ceci permet entre autres de redistribuer des rutes d un prtcle de rutage supprtant et utilisant VLSM vers un autre prtcle ne le supprtant pas en agrégeant ces rutes. Les Distribute Lists et les Rute Maps sernt discutées plus lin dans ce chapitre. Un pint imprtant à prendre en cmpte lrs d une redistributin de rutes d un prtcle vers un autre est la métrique dnnée aux rutes injectées. La valeur peut être indiquée directement avec la cmmande de cnfiguratin de la redistributin u à l aide d une cmmande séparée.

28 CCNP 1 - Essentiel 28 / 44 Les cmmandes à utiliser pur chaque actin expliquée plus haut snt les suivantes : redistribute {prtcle} [prcessus] {level-1 level-1-2 level-2} [metric {valeur}] [metric-type {1 2}] [match {internal external {1 2}}] [tag {valeur}] [rute-map [map-tag]] [weight {valeur}] Mde de cnfiguratin du prtcle de rutage prtcle peut prendre les valeurs cnnected, bgp, eigrp, egp, igrp, isis, is-igrp, mbile, spf, static et rip. Cela crrespnd au prtcle dnt les rutes sernt redistribuées dans le prtcle de rutage curant. prcessus crrespnd au numér de système autnme pur les prtcles IGRP, EIGRP, EGP et BGP. Pur OSPF, il crrespnd à l identifiant de prcessus (Prcess ID). Ce paramètre n existe pas pur RIP. Les ptins level-1, level-1-2 et level-2 n existent que pur IS-IS et permettent de définir le type de rutes qui sernt redistribuées. La valeur indiquée après le mt clé metric permet de spécifier la métrique des rutes qui sernt redistribuées. Pur IGRP et EIGRP, il ne faut pas indiquer une valeur mais cinq valeurs (Bande passante, délai, fiabilité, charge et MTU). metric-type est une ptin dispnible uniquement pur OSPF et permet de spécifier le type de rute externe qui sera injectée par redistributin. La valeur par défaut est 2. L ptin match est dispnible lrsque l n redistribue le prtcle OSPF dans le prtcle de rutage curant. Elle permet de spécifier le type de rutes OSPF qui sernt redistribuées. Le paramètre tag est une valeur décimale sur 32 bits incluse dans chaque rute externe. Par défaut, BGP et EGP utilisent la valeur numérique du système autnme distant, alrs que zér est utilisé cmme valeur par défaut pur les autres prtcles. Une Rute Map peut être utilisée pur filtrer les rutes qui sernt redistribuées. Il faut pur cela utiliser le mt-clé rute-map suivi du nm de la Rute Map désirée. Si aucun nm n est spécifié, alrs aucune rute ne purra être redistribuée. Le paramètre weight permet de spécifier l attribut crrespndant lrs d une redistributin dans BGP. On peut spécifier une valeur allant de 0 à default-metric {BP} {délai} {fiabilité} {charge} {MTU} Mde de cnfiguratin des prtcles de rutage IGRP et EIGRP Permet de cnfigurer la métrique (appelée Seed Metric) que prendrnt tutes les rutes injectées dans IGRP u EIGRP par redistributin. default-metric {valeur} Mde de cnfiguratin du prtcle de rutage Idem à la cmmande précédente, sachant qu elle est utilisable pur les autres prtcles de rutage IP. distance eigrp {distance interne} {distance externe} Mde de cnfiguratin du prtcle de rutage EIGRP Permet de mdifier la valeur de la distance administrative pur les rutes internes et externes. distance {distance} [{adresse} {masque générique}] [n ACL nm] [ip] Mde de cnfiguratin du prtcle de rutage Cette cmmande est pur tus les autres prtcles de rutage. La valeur pur la distance administrative peut aller de 10 à 255, sachant que 255 signifie que la destinatin est injignable. Les valeurs allant de 0 à 9 snt réservées. Il est pssible d indiquer l adresse réseau pur laquelle n suhaite mdifier la valeur de la distance administrative. Cela est pssible grâce aux paramètres adresse et masque générique. On peut aussi spécifier le numér u le nm d une ACL standard. Ceci permet d appliquer la distance administrative vulue uniquement aux rutes crrespndant aux autrisatins de l ACL. L ptin ip indique que seules les rutes IP d IS-IS sernt mdifiées. passive-interface {type} {numér} Mde de cnfiguratin du prtcle de rutage Indique l interface à rendre passive pur ce prtcle de rutage.