La couche Réseau. La couche Réseau. M1 Crypto. Adlen Ksentini

Transcription

1 ASR M1 Crypto. La couche Réseau 1 La couche Réseau Assure le transport d un datagramme entre un émetteur et un (ou plusieurs) récepteur(s) Utilise des adresses logiques : adresse I Du coté émetteur, le segment (TC ou UD) est encapsulé dans un datagramme, puis découpés en paquets Du coté récepteur, les paquets sont ré-assemblés, puis le segment est délivré à la couche Transport application transport application transport 2 1

2 La couche Réseau Le protocole I de la couche Réseau est présent sur tous les hôtes, et tous les routeurs Chaque routeur examine l adresse de de l en-tête de chaque paquet our choisir le prochain routeur application transport application transport 3 Architecture d un routeur Deux fonctions principales Transférer les paquets d une interface vers une autre. (datagram forwarding) Utilise une table de routage Exécuter un algorithme de routage (RI, OSF, BG) Mise à jour de la table de routage 4 2

3 Fonctionnalités du port d entrée Traitement décentralisé sur chaque port Mise en file d attente : si le datagramme I arrive plus rapidement que la capacité de transfert des données 5 Fonction de transfert 6 3

4 Transfert via la mémoire Routeurs de première génération Fonctionne comme un ordinateur faisant office de routeur => sous le contrôle de la CU aquet copié dans la mémoire du système Vitesse limitée par la bande passante de la mémoire. 7 Transfert via un bus Les paquets vont du port d entrée vers le port de sortie à travers un bus partagé (DMA : "Direct memory access") La vitesse de transfert limitée par la bande passante du bus Qq Gbit/s sont suffisants pour un transfert dans le cadre d un d accès (ni régional ni de cœur) 8 4

5 Transfert via d interconnexion Moins de limitations de la bande passante : lusieurs transferts en parallèle Réseau d interconnexion, initialement conçu pour connecter les processeurs d'un système multiprocesseurs Transfert en Tbit/s 9 de sortie Mise en file d attente lorsque les paquets I arrivent avec une vitesse plus élevée que la vitesse de la ligne de sortie Discipline d ordonnancement des paquets Fifo, à priorité, "weighted fair queuing", etc. Gestion des débordements de la file "Drop tail", RED, etc. 10 5

6 de sortie : file d attente Délai dans la file d attente et pertes causées par le dépassement de la taille du buffer de sortie 11 Couche : Internet Couche Réseau Table de routage Hôte, routeur : fonctionnalité de la couche 12 6

7 Adressage I Une adresse I : 32 bits qui identifie une interface d un routeur/machine Notation décimale pointée. ar ex. : Interface : point de connexion entre un routeur/machine et un lien Un routeur contient plusieurs interfaces Un hôte peut avoir plusieurs interfaces Chaque interface a une adresse I (au moins) 13 Adressage I = (en base 2) 14 7

8 Sous-x I : Une partie pour identifier le sous- : le préfixe Une partie pour identifier l'interface dans le sous- Sous-? L ensemble des interfaces ayant le même identifiant de sous- (le même préfixe) Deux stations sur le même sous communiquent directement (sans passer par un routeur). Le sous- offre une diffusion naturelle. 15 Sous-x (suite) / / /24 Un composés de trois sous-x 16 8

9 Masque de sous-x du sous- : ar ex. : /24 réfixe/longueur en bits du préfixe, sous la forme d'une adresse I La valeur zéro ne peut pas être attribuée à "hostid" d'une machine réelle Masque du sous- : Une suite de uns complétée par une suite de zéros pour former 32 bits Sert à identifier l adresse du sous- à partir d une adresse I d une machine. (peut être notée sous la forme d une adresse I) Le masque du sous- d'adresse /24 est Masque de sous- (suite) ermet à une station de savoir si la station est dans le même sous- qu'elle ou dans un sous- distant (il lui faudra alors envoyer le paquet au routeur par défaut) Exemple station A veut envoyer un paquet à une station B de A : de B : subnetmask de A : La station A doit réaliser 3 opérations : 1. A AND subnetmask(a) = ResA 2. B AND subnetmask(a) = ResB 3. Comparer ResA et ResB Si ResA = ResB alors les deux stations sur le même sous- Sinon les deux stations sur des sous-x distants 18 9

10 s I particulières : adresse par défaut (Utilisée au démarrage lors de la configuration automatique d : adresse de broadcast /8 : réservées pour les tests de bouclage. ( utilisée pour la communication intramachine. Associée conventionnellement au nom "localhost") s I privées : /8 = à /12 = à /16 = à s multicast : /4 19 Comment attribuer une adresse I Manuellement Windows : "anneau de configuration" => "Réseaux et Internet" => "Modifier les paramètres de la carte" ("Connexions ") => Sélectionner votre interface (c.-àd. votre carte ) => "ropriétés" (bouton droit de la souris) => Sélectionner "rotocole Internet v4" =>"ropriétés" UNIX : $ ifconfig eth netmask up Sinon éditer /etc/rc.conf 20 10

11 Comment définir une adresse I Dynamiquement Utiliser un serveur DHC (Dynamic Host Configuration rotocol) Le client DHC (hôte) s identifie et demande Le serveur DHC, lui retourne pour une durée limitée lug-and-lay 21 roblème des adresses Iv4 L attribution des adresses I à un sous se fait en frontière de bit En moyenne la moitié de la moitié est inutilisée Un sous-, dont le préfixe est de 16 bits, laisse adresses inutilisées roblèmes avec une telle attribution : Saturation dans les routeurs Manque d adresses Iv4 Gaspillage énurie des adresses encore libres RI Yassine HADJADJ AOUL 22 11

12 Internet aujourd hui Internet Systems Consortium Croissance phénoménale - 1 million d utilisateurs/mois L accroissement aujourd hui est quasi linéaire (expo. Jusqu à 1998) révision de pénurie d'adresses Iv4 vers L IANA a distribué ses derniers blocs d adresses I (5 blocs de 16 M d adresses) le 03/02/2011, laissant aux "registars" régionaux d internet (RIRs) la distributions de leurs derniers blocs. RIE NCC ("registar" régional de référence pour l'europe) n a plus d adresse à fournir depuis 17/09/ Translation d adresse ou NAT Tous les paquets sortant du local ont la ( ) avec différents numéros de port Les paquets qui circulent dans ce sous- ont une adresse de la forme /

13 Translation d adresse ou NAT (2) Motivation : Le sous- n'a besoin que d une publique Economique : as besoin d une plage publiques. Une pour tous les hôtes du sous- Indépendance : ossibilité de changer des hôtes du local sans aucune notification au FAI ossibilité de changer de FAI sans affecter l adressage du local Confidentialité : des machines du local ne sont pas visibles depuis l extérieur 25 rincipe du NAT/AT Machine Locale (adr. rivée) publique naté sourc e sourc e Serveur atteint S Serveur INTERNET WEB Sous- local Internet 26 13

14 rincipe du NAT Machine Locale (adr. rivée) publique naté Renvoi de la Serveur réponse atteint S Serveur INTERNET WEB Sous- local Internet 27 rincipe du NAT Machine Locale (adr. rivée) publique naté sourc e sourc e S Serveur INTERNET WEB Réseau local Internet 28 14

15 rincipe du NAT Machine Locale (adr. rivée) publique naté Renvoi de la Serveur réponse atteint S Serveur INTERNET WEB Réseau local Internet 29 rincipe du NAT sourc e Machine Locale (adr. rivée) publique naté sourc e S Serveur INTERNET WEB Sous- local Internet 30 15

16 rincipe du NAT Machine Locale (adr. rivée) publique naté Renvoi de la Serveur réponse atteint S Serveur INTERNET WEB Sous- local Internet 31 ICM : Internet Control Message rotocol Utilisé par les hôtes et routeurs pour : Notifier des erreurs de niveau Réseau ou Transport Rapport sur l'apparition d'une erreur (l'hôte ne répond pas, erreur de routage, erreur de format du paquet, ) as de traitement de l'erreur La notification est envoyée à l'émetteur du paquet qui a provoqué l'erreur (retour à l'envoyeur!) Aider à l'administration du Echo request/reply (utilisé par l application ping) Les messages ICM sont transportés dans un datagramme I 32 16

17 Sous-x et classes d adresses Comment connaître la classe d un sous-? Bits de poids forts de l'adresse Classe A : à sous-x de adresses Classe B : à sous-x de adresses Classe C : à sous-x de 256 adresses Les classes d'adresse sont obsolètes! 33 Adressage I : CIDR CIDR : Classless InterDomain Routing Format de l adresse I : a.b.c.d/x, où x est la longueur du préfixe qui correspond au netid, c'est-à-dire le nombre de bits à 1 dans le masque d'adresse du sous- Sous Hôte /