TP sur l adressage dynamique

Transcription

1 TP sur l adressage dynamique 1) Préparation du matériel Ce TP nécessite l utilisation de routeurs. Ne disposant pas de ce type de matériel spécifique, nous allons donc utiliser des machines virtuelles fonctionnant sous Windows 2003 Server qui feront office de routeur. Vérifier que votre machine virtuelle Win2003 dispose bien de deux cartes réseau actives. Etant donné que ce TP fera intervenir deux sous-réseaux différents, il faudra modifier l architecture de votre environnement de travail conformément au schéma ci-dessous. 1.1 Architecture réseau à mettre en place par chaque élève Ce schéma représente les machines du Prof Client Serveur (Win2003) Notez sur le schéma ci-dessous les valeurs correspondant à votre environnement de travail : Client Serveur SIO03 Chaque élève doit se déconnecter du groupe et du réseau du lycée!! Switch D-Link 24 ports (Win2003) Faites vérifier votre schéma par le Prof. 1.2 Vérification de chaque sous-réseau Pour éviter tout problème, vous allez vérifier que tous les postes d un même réseau sont capables de communiquer les uns avec les autres. Dans un premier temps, attribuez temporairement une adresse IP fixe ( et ) et un masque (pas d autre paramètre) aux deux clients virtuels. Ensuite, pour réaliser cette vérification faites autant de «ping» qu il est nécessaire. Q1 : Combien de «ping» sont nécessaires? Lesquels? R1 8 Pings de PC1 vers PC2 et l inverse Srv vers Srv vers Win7 vers vers Srv Georges ESQUIROL Page 1

2 XP vers vers XP vers Win7 1.3) Test du client DHCP «client virtuel Win7» A ce stade du TP, aucun serveur DHCP ne doit être installé et aucun routeur n est actif!!! Assurez-vous qu il n y a aucune connexion vers le réseau du lycée!!! Modifier la configuration de chaque poste client virtuel (de chaque réseau) en choisissant l option Obtenir automatiquement une adresse IP. Q2 : Redémarrez ces clients ou exécuter les commandes «release» et «renew», que se passe-t-il? Notez les éventuels messages d erreurs. R2 Impossible de contacter votre serveur DHCP. Le délai d attente e la demande a expiré. Une erreur s est produite lors de la libértion de l interface Loopback 2) Configuration du serveur DHCP (réseau 1) A ce stade du TP les routeurs ne sont toujours pas configurés. Mettre en place le serveur DHCP sur le serveur WS2008. Pour cela, installez du service DHCP (nouveau rôle). Pendant l installation : Acceptez les valeurs proposées par défaut. N indiquez (pour le moment) aucune étendue d adresses (cela sera fait un peu plus loin). A l étape «Configurer le mode DHCPv6 sans état» cochez l option «Désactiver le mode» Q3 : Recherchez et indiquez la procédure à suivre pour installer le service DHCP (chemin d accès). R3 Barre de tache => Gestionnaire de serveur => Rôles => Ajouter un rôle Sur votre serveur DHCP, créer une étendue d adresses IP (outils d'administration / DHCP/ sélectionnez votre serveur (serveurprof.domaineprof.net), puis un clic droit sur IPv4 et choisissez Nouvelle Etendue. Le nom de cette étendue sera «Etendue réseau 1» et la plage d adresses à utilisée est fournie un peu plus loin (après la Q4). Le bail devra être réglé sur «1 jour». Q4 : Notez les informations demandées pour créer cette nouvelle étendue (vous choisirez OUI pour pouvoir y accéder à la configuration des paramètres (options) DHCP mais vous ne renseignerez aucun paramètre)? A la dernière étape, vous choisirez l option «Non, j activerai cette étendue plus tard». R4 Plage ip Ip à exclure Passerelle Serveur wins dns Paramètres à utiliser pour les étendues d adresses (tout le monde utilise les mêmes valeurs, assurez-vous de bien être déconnecté du reste du réseau!!): Réseau 1 : Adresses IP de l étendue Adresses IP à exclure Adresse IP de début : / Georges ESQUIROL Page 2

3 Adresse IP de fin : / Masque / Durée du bail 1 jour Q5a : Une fois l étendue ajoutée, revenez dans la console de gestion DHCP et indiquez si l étendue est effectivement active ou pas. Comment peut-on le voir rapidement? R5a Elle est inactive Q5b : Si l étendue n est pas activée, comment doit-on faire pour la rendre active? (sinon, comment la désactiver au cas où elle serait activée) R5b Clic droit => activer Q6 : Parmi les paramètres DHCP, on peut renseigner (Nom et IP) un serveur WINS. Expliquez ce qu est «WINS» : R6 WINS est un service du même type qu un DNS Avant de passer aux tests du DHCP, il faut apporter une modification à l architecture réseau. Il faut créer 2 réseaux bien distincts, sans quoi le client XP pourrait joindre le serveur directement DHCP. Vous allez donc créer un switch virtuel sur lequel seront connectés le client XP et le routeur. Ainsi, le client XP ne pourra communiquer qu avec le routeur. Voir Création d un commutateur virtuel sous ESXi. Une fois l'étendue activée, configurez les deux clients virtuel en DHCP. Q7 : Vérifiez si chaque client virtuel a obtenu une adresse IP? Si oui, noter cette adresse et faites vérifier par le prof. R7 Win7 : XP : 169 APIPA A l aide de la commande ipconfig, résilier puis renouveler le bail du client virtuel Win7. Afin de ne pas obtenir à chaque fois la même adresse, intégrer la dernière adresse IP utilisée dans la plage des adresses à exclure. Q8 : Noter les adresses obtenues et faites vérifier par le prof. R8 Win7 : Georges ESQUIROL Page 3

4 3) Utilisation du serveur DHCP sur des réseaux différents 3.1) Interconnexion de deux réseaux par un routeur Rappel de l architecture réseau (avec les valeurs du poste Prof): Client Serveur Switch D-Link 24 ports (Win2003) Switch virtuel Avant de passer à la phase suivante, il est nécessaire de vérifier la configuration complète des cartes réseau du routeur. Cette étape peut paraître inutile à certains (-2 pour ceux qui le pensent, informez le prof) mais cela peut éviter des désagréments par la suite. Q9 : Quelles est la commande qui permet de faire cette vérification? R9 Ipconfig /all Exécutez cette commande et assurez-vous que les paramètres des 2 cartes du routeur sont corrects. Exécutez ensuite les commandes suivantes: a) un «ping» du client virtuel Win7 vers la carte du routeur, sur le réseau 1 ; b) un «ping» du client virtuel Win7 vers l autre carte du routeur, sur le réseau 2; c) un «ping» de votre poste vers un poste de l autre réseau (client virtuel XP). Q10 : Que se passe-t-il? Le résultat de chaque ping vous parait-il normal? R10 a) L adresse répond bien (normal) b).l adresse ne répond pas (normal) c) ne répond pas Retourner au gestionnaire DHCP. Dans la partie de gauche, sélectionnez l étendue que vous souhaitez modifier (pour le moment il y en a qu une). - Sélectionnez options d étendue, faites un clic droit et choisir Configurer les options. - Cochez l option 003 Router : o dans la zone de texte adresse_ip, taper l'adresse IP () du routeur qui fera office de passerelle par défaut pour le client virtuel Win7, puis cliquer sur ajouter o cliquer sur OK o Fermer le gestionnaire Résiliez puis renouvelez le bail du client virtuel Win7. Q11 : Notez les paramètres IP obtenu par le client : R APIPA Georges ESQUIROL Page 4

5 Exécutez à nouveau les commandes suivantes: a) un «ping» du client virtuel Win7 vers la carte du routeur, sur le réseau 1 ; b) un «ping» du client virtuel Win7 vers l autre carte du routeur, sur le réseau 2; c) un «ping» de votre poste vers un poste de l autre réseau (client virtuel XP). Q10 : Que se passe-t-il? Le résultat de chaque ping vous parait-il normal? R10 a) Le pc répond b) Le pc répond c) ne répond pas 3.2) Configuration du routeur Windows Server 2003 offre la possibilité d utiliser les fonctions de routage. Ces fonctionnalités vont permettre, après configuration du routeur, d interconnecter deux réseaux différents. Accédez au service ROUTAGE et ACCES DISTANT à partir des Outils d administration. Par défaut, votre serveur (ordinateur local) est répertorié en tant que serveur et il apparaît dans l arborescence de la fenêtre de gauche sous «Etat du serveur». Si ce n est pas le cas, faite un clic droit sur «Etat du serveur» et ajouter un serveur (le votre). Si le service de routage n est pas activé (ce qui doit être le cas sauf si un autre TP a utilisé ce service), le serveur apparaît dans l arborescence avec une flèche rouge. Dans ce cas, faites un clic droit sur le serveur et exécuter Configurer et activer le routage et l accès distant. L assistant d installation se lance, choisissez les options suivantes : > Sélectionnez Configurations Personnalisées, puis cochez l option Routage réseau ( selon les cas > Protocoles routés : Oui > Connexions à la demande : Non ) Ouvrez le sous-menu ROUTAGE IP. Q11 : Quelles sont les nouvelles options proposées? R11 Général, Itinéraire statique, Pare-feu de base/ NAT Choisissez l option GENERAL. Q12 : Quels sont les éléments proposés dans la fenêtre de droite? R12 Les interfaces réseaux Q13 : Notez les informations des «connexion au réseau local.» qui sont affichées. R13 Interface Type Adresse IP Etat opérationnel Connexion au réseau local 1 Dédié Monter Connexion au réseau local 2 Dédié Monter Attention! Si les informations affichées correspondent à «non disponible» ou «non opérationnel», cela veut dire qu il y a un problème de paramétrage. Revenir alors aux étapes précédentes. Si les deux connexions ne sont pas nommées «connexion au réseau local 1 et 2» renommez-les. Le service de routage est installé. Refaites la même série de «ping» qu à Q10. Q14 : Que constatez-vous? Cela vous paraît-t-il normal? Si problème voir paragraphe 5!!! R14 a) Le pc répond c) Le pc ne répond pas b) Le pc répond Faire vérifier par le Prof! Georges ESQUIROL Page 5

6 3.3) Utilisation d un serveur DHCP situé dans un réseau différent de celui du client. Rappel de l architecture réseau : Client Serveur01 Switch D-Link 24 ports (Win2003) Switch virtuel Analyse trame (Q16) Analyse trame (Q16) Sur le client virtuel XP (qui ne doit toujours pas avoir obtenu d adresse par DHCP), relancez un renouvellement de bail. Q15 : Que ce passe-t-il? R15 Aucune réponse d un DHCP, APIPA se met en place. Toujours dans cette configuration, lancez une capture de trame sur le routeur (sur l interface reliée au client virtuel XP (réseau 2) et une autre sur le serveur DHCP (réseau 1). Q16 : Que constatez-vous au niveau des requêtes DHCP? Comment peut-on expliquer cela? R16 Les requêtes DHCP ne passent pas le routeur W ) Installation de l agent de relais DHCP Q17 : Avant de passer à l installation, rappelez brièvement à quoi sert un agent de relais (voir le cours). R17 L agent relais permet de transmettre les requêtes DHCP d un réseau vers un serveur DHCP spécifié dans la configuration du routeur. Installer le service Agent de relais DHCP sur le routeur (DHCP est en fait considéré comme un nouveau protocole de routage et qui se nomme «agent de relais DHCP»). Parmi les paramètres à renseigner, il faut indiquer à l agent de relais les interfaces du routeur sur lesquelles il va relayer le trafic DHCP (il pourraitt y en avoir plus de 2). La question précédente a du vous mettre sur la voix d un autre paramètre indispensable (vu en cours bien sur!). Q18 : Décrire les opérations nécessaires pour cela. Faire vérifier par le Prof! R18 Routage et accès distant => Routage IP => Général => ajouter un nouveau Protocole de routage => Agent de relais DHCP Propriété sur Agent de relais DHCP => Ajouter l adresse du serveur DHCP Georges ESQUIROL Page 6

7 Nous somme toujours dans la configuration où d un coté on a le client DHCP (client virtuel XP) et de l autre le serveur DHCP actif. L agent de relais est maintenant installé. Rappel de l architecture réseau : Client Serveur01 Switch D-Link 24 ports MAC srv IP srv MAC1 IP1 Agent de relais DHCP MAC2 IP2 Switch virtuel MAC xp IP xp Q19 : Renouvelez le bail du client virtuel XP. Que ce passe-t-il? Est-ce que la demande parvient bien au serveur DHCP (analyse de trame obligatoire!). R19 Oui les requetes DHCP Discover sont redirigés vers le serveur dhcp. Rajoutez sur le serveur DHCP une nouvelle étendue d adresses IP destinées au réseau 2. Utilisez les données suivantes (à compléter en ce qui concerne le masque et la passerelle): Etendue pour réseau 2 Adr début : Adr. Fin : Masque : Passerelle : Q20 : Renouvelez le bail du client virtuel XP. Que ce passe-t-il? R20 Il obtient une IP « » Q21 : Lancer une capture de trame sur le routeur (coté poste client XP) et une sur le serveur DHCP. Libérer l adresse IP sur le poste client XP avec la commande ipconfig. Refaites une nouvelle demande d adresse IP. Arrêter ensuite les captures, que vous enregistrerez sous le nom de cap3 pour le routeur et cap4 pour le serveur DHCP. a) Quelles sont les types de requêtes DHCP échangées? b) Pour chacune des captures de trames (sur coté client et sur serveur DHCP), quelles sont les adresses IP et MAC source et destination utilisées lors de la demande DHCP DISCOVER? c) Même question mais pour la proposition du serveur DHCP OFFER. R21 a) On voit apparaître les requêtes discover, offer request et dhcpack. b) DISCOVER : sur routeur (coté XP) IP src IP dest MAC src 00:0c:29:8f:57:89 MAC dest ff:ff:ff:ff:ff:ff sur serveur DHCP c) OFFER : sur routeur (coté XP) IP src IP dest :0c:29:04:85:51 00:0c:29:73:b6:2f MAC src MAC dest 00:0c:29:04:85:5b 00:0c:29:8f:57:89 sur serveur DHCP :0c:29:73:b6:2f 00:0c:29:04:85:51 Georges ESQUIROL Page 7

8 4) Ajouter une réservation de bail client Réserver un bail à une machine spécifique c'est associer une adresse MAC à une adresse IP bien précise. - Noter les adresses MAC des postes clients ; - Lancer le gestionnaire DHCP (il faut le faire pour les 2 étendues) ; - Dans l arborescence de «l étendue» sélectionnez «Réservation», faites un clic droit puis choisir «Nouvelle réservation» : Vous pouvez donner un nom à votre réservation ; Indiquer l'adresse IP (différente de celle déjà attribuée jusqu à maintenant) que vous voulez affecter au poste client, puis indiquer son adresse MAC Vous pouvez donner une description (ou un commentaire) ; Enfin vous pouvez choisir d utiliser que le protocole DHCP, que le protocole BOOTP ou bien laisser l option par défaut, les deux. Q22 : Forcer le renouvellement de l'adresse des postes clients. Que constatez-vous? R22 Le poste client obtient l ip réservée à son adresse mac. 5) Modification de la configuration des options DHCP A partir du poste client virtuel XP, sur le sous réseau 2, faites un ping sur l IP qui correspond à l adresse de votre poste de travail Windows Seven (pas la machine virtuelle!) du sous réseau 1. Q23 : Que se passe-t-il, pourquoi? R23 Le ping ne passe pas, car la passerelle du pc hote n est pas celle du routeur Retourner au gestionnaire DHCP. Placez-vous sur l étendue que vous souhaitez modifier. - Sélectionner options d étendue, faites un clic droit et choisir Configurer les options. - Sélectionner l option 003 Router : o dans la zone de texte adresse_ip, taper l'adresse IP du routeur qui fera office de passerelle par défaut puis cliquer sur ajouter o cliquer sur OK o Fermer le gestionnaire - Vérifier la nouvelle configuration et tester là. Le ping doit maintenant fonctionner entre le poste XP et votre poste de travail. Rappels sur la configuration du DHCP Au niveau de l agent de relais : Il faut que le routeur sur lequel est installé le service Agent de Relais soit correctement connecté aux 2 réseaux, c'est-à-dire des adresses IP compatibles avec les réseaux ; Définir les interfaces que l agent de relais doit utiliser ; Indiquer l adresse IP du serveur DHCP. Au niveau du serveur DHCP: Définir 1 étendue d adresses pour chaque réseau auquel il doit fournir des adresses IP ; Il doit être configuré avec une passerelle par défaut pour pouvoir répondre aux autres réseaux ; Si le serveur DHCP doit fournir la passerelle par défaut aux clients, il faut alors rajouter une option pour l étendue d adresses concernée : OPTION D ETENDUE puis choisir «003 ROUTER» et indiquer l adresse IP de la passerelle qui sera fournie au client. Georges ESQUIROL Page 8

9 Création d un commutateur virtuel sous ESXi 1. Ouvrez une session sur vsphere Client et sélectionnez l'hôte ( dans l exemple) dans le panneau d'inventaire (partie de gauche). 2. Cliquez sur l'onglet [Configuration] puis sur [Networking] 3. La vue [Virtual switch] est sélectionnée par défaut 4. Sur le côté droit de la page, cliquez sur [Add Networking ] L assistant d installation se lance. Acceptez le Type de Connexion par défaut [Virtual machin]. 6. Sélectionnez ensuite [Create virtual switch]. 7. Dans Propriétés groupes de ports, entrez une étiquette de réseau (label) qui identifie le sous réseau que vous voulez créer (par exemple Virtual Machine Network 2). 8. Vérifiez les paramètres et terminez la création. 9. Il faut ensuite connecter les machines (le routeur et le client virtuel du réseau 2) au switch virtuel. Dans le panneau inventaire (partie de gauche), sélectionnez une machine (par exemple Win2003 qui fait office de routeur) et exécutez [Edit Settings]. Sélectionnez alors la carte réseau (Network adapter 2 en principe) que vous souhaitez connecter au réseau 2. Dans la zone [Network Connection] sélectionnez alors le Label correspondant au switch virtuel. 10. Même opération pour les autres machines à connecter au switch (client virtuel XP) Si l on revient dans l onglet [Configuration] on peut alors constater que l on a les 2 réseaux, notamment le réseau 2 dans lequel on retrouve bien le client virtuel XP et le routeur. Réseau 1 Réseau 2 Georges ESQUIROL Page 9