Yannick NYA Benjamin. Le 25/09/2014

Transcription

1 Yannick NYA Benjamin Le 25/09/2014

2 Première partie I.2 Commande de test de connectivité : Ping et Traceroute I.21 Utilisation de la commande Ping Un envoi unique : ping c 1 adresse_ip Exemple : ping c Où c indique le nombre de requête ping à effectuer Des envois ininterrompus à un rythme de 2 par seconde : ping i 0.5 adresse_ip Exemple : ping i Où i définit le temps d attente entre chaque requête Dix envois contenant cinq octets de données 0xBB chacun : ping c 10 p BB s 5 adresse_ip Exemple : ping c 10 p BB s Où p indique les informations envoyées dans le paquet et s définit le nombre d octets de la trame envoyée. I.22 Utilisation de la commande Traceroute Explication de la commande Traceroute est utilisé pour suivre le chemin qu un paquet IP va prendre pour aller de la machine qui va émettre le paquet jusqu à la machine de destination. En général cette commande indique plus précisément les adresses des routeurs que le paquet IP traverse. Résultat de la commande root@g24:~# Traceroute traceroute to ( ), 30 hops max, 60 bytes paquets ( ) ms ms 0.220ms 2 stp.gtr ( ) ms ms 0.385ms

3 I.3 Observation des échanges de trames sur le réseau Capture de la trame sous Wireshark Commande effectuée : ping c 1 p FF s Repérage des types d informations La première fenêtre affiche les trames qui ont été émises et reçues pendant la capture. Il y a aussi une synthèse du contenu du paquet. La deuxième fenêtre décompose le paquet sélectionné dans la liste des trames. Nous pouvons voir par exemple en détail la longueur du paquet capturé, l adresse Mac et l IP de l émetteur et du destinataire, et le protocole utilisé. La dernière fenêtre affiche quant à elle la trame sous format hexadécimal et en ASCII. Deuxième partie II.2 Connexion des machines via un hub Observation En utilisant un hub, on peut observer que S21 intercepte le ping émit par G21 à destination de D21. De ce fait nous pouvons constater que lorsqu un hub reçoit une information celui ci réémet cette trame sur tous ses ports. II.3 Connexion des machines via un switch a) Commande ping dès que le switch est allumé Lorsque le switch vient d être allumé la première requête ping est envoyé à tous les ordinateurs relié sur celui ci. S24 intercepte donc juste la première requête de ping de G24 à destination de D24 ainsi que la première réponse de D24 vers G24.

4 b) Commande ping sans réinitialisation du switch Sans réinitialiser le switch, S24 n intercepte pas la trame de G24 à destination D24. Donc le ping est directement acheminé au bon destinataire. La commande show mac address table effectué sur le switch Cisco affiche un tableau avec les adresses MAC des cartes réseaux reliés sur les ports du commutateur. Nous pouvons donc constater que chaque hôte connecté sur le switch est inscrit dans ce tableau. c) Fonctionnement d un switch Lors de son allumage il fonctionne comme un concentrateur c est à dire que les données sont envoyées en Broadcast, mais dès les premiers échanges il va se différencier de ce dernier car le switch va mettre en place une table d adressage MAC. Cette table fait le lien entre les ports physique du switch et les adresses MAC sources des hôtes qui y sont raccordés pour pouvoir au final transmettre les paquets au bon destinataire. II.4 Synthèse Les concentrateurs et les commutateurs se distinguent de plusieurs manières : Le hub transmet l information qu il reçoit vers tous ses ports alors que le switch transmet juste le paquet au bon destinataire grâce à la table ARP qu il a construit suite aux échanges effectués entre les hôtes qui y sont raccordés. De ce fait le concentrateur ne fait aucune distinction entre des trames en broadcast qu en unicast, ce qui n est pas le cas du commutateur puisqu il distingue ces deux types de trames. Le hub travaille sur la couche 1 du modèle OSI car il se charge uniquement de retransmettre l information qu il reçoit, alors que le switch utilise la couche 2 puisqu il a besoin d avoir l adresse MAC pour relayer correctement l information au bon destinataire. Les deux grandes différences entre un concentrateur et un commutateur et ce qu il fait également que ces premiers ne conviennent plus aujourd hui pour une utilisation poussé, est dans un premier temps au niveau du débit accordé à chaque port. Dans le premier cas si le débit effectif est de 100Mb/s et qu il y a 4 hôtes raccordés sur le hub alors le débit réel sera de 25Mb/s puisque plus il y a d hôte plus le débit diminue. Alors que le switch à une bande passante effectif de 100Mb/s pour chaque port. Et dans un second temps le concentrateur peut faire surcharger un réseau local puisqu il ne fait de contrôle d erreur sur les envois, Donc quand il y a des «collisions» entre les données. Donc l émetteur de la trame réémet jusqu à temps que le destinataire ait bien reçu cette information. Alors que le commutateur quant à lui possède d une part un contrôle

5 d erreurs de transfert d informations mais il empêche également les collisions entre les paquets. Troisième partie III.2 Etude de l adressage statique du sous réseau 25.n.100.0/24 Le sous réseau 25.n.100.0/24 comporte 254 adresses disponibles. Deux adresses ne peuvent pas être distribués à des hôtes : l adresse réseau et l adresse de Broadcast Adressage IP pour les ordinateurs du poste TP 24 Postes Adresse IP S24 (Port ETH2) G D Schéma Réseau de l infrastructure III.22 Changement de l adresse IP du poste S24 sous Linux (à chaud) Pour changer l adresse IP de la machine sans avoir à éditer le fichier de configuration et à redémarrer le service networking il suffit de faire la commande suivante : ifconfig eth /24 1) Test de la prise en compte du changement d adresse IP Commande : Ifconfig eth2 Résultat : Ping de D24 vers S24 : ping Résultat :??????? le resultat

6 2) qze 3) Constatation après la réinitialisation du service réseau Une fois la carte réinitialisée, en effectuant la commande ifconfig on peut apercevoir que l ip attribuée à chaud a été supprimée et remplacée par celle inscrit dans le fichier de configuration de la carte eth2. 4) Utilisation de la commande ifconfig La commande ifconfig à de multiple fonctionnalités car elle permet d afficher en détail les informations des cartes réseaux à savoir son ip son adresse mac ou encore sa passerelle. Mais elle peut également servir à attribuer une adresse IP de manière temporaire. Cependant en réinitialisation le service réseau, cette adresse IP temporaire se fait remplacer par celle inscrit dans le fichier de configuration de la carte réseau. III.23 Changement de l adresse IP du poste S24 sous Linux (à froid) Le fichier de configuration /etc/network/interfaces permet d initialiser les différentes cartes réseaux de l ordinateurs avec des informations spécifiques issu de ce fichier. Dans un premier temps, il est possible d adresser une IP de manière dynamique ou statique, dans ce dernier cas il faut renseigner en supplément l ip, l adresse réseau, le masque de sous réseau, l adresse de broadcast, la passerelle par défaut, le serveur DNS, il est possible également de renseigner les routes permanentes dans ce fichier de configuration. Détail du fichier de configuration : Auto eth2 : Démarre l interface eth2 à l allumage du système. Allow hotplug eth2 : Démarre l interface eth2 à l allumage du pc même si l interface n est pas connectée au réseau. Iface eth2 inet static : Définit la manière d adresser l interface Eth2, ici de manière statique. Address : Indique l adresse IP de l interface. Netmask : Indique le masque de sous réseau. Network : Indique l adresse réseau. Broadcast : Indique l adresse de diffusion du réseau.

7 Gateway : Indique la passerelle par défaut pour accéder aux autres réseaux. En effectuant la commande /etc/init.d/networking restart, la nouvelle configuration réseau renseigné dans le fichier de configuration /etc/network/interfaces a été mis en place sur l interface eth2. III.3 Etude de l adressage statique d un sous réseau de M machines Adressage réseau Postes Adresse IP Masque S24 (Port ETH2) G D Schéma de l infrastructure L adresse de Broadcast du sous réseau /26 est Toute les machines de ce sous réseau peuvent être atteintes grâce à cette adresse. Table de routage de S24 pour le réseau /26 La destination ici désigne le réseau à atteindre. La passerelle ici (lui même) indique l adresse IP pour sortir du réseau. Le masque de sous réseau de destination ici indique le nombre de bits possible pour adresser les hôtes dans le sous réseau. Le Flag ici U indique que la route est opérationnelle. La métrique ici 0 indique la distance en nombre de routeur le réseau à atteindre (ici c est une route connectée). Le nombre 0 qui suit la métrique indique le nombre de fois où cette route est référencée (Information non utilisé par Linux). Le dernier 0 est un compteur d utilisation de la route. Le dernier renseignement indique sur quelle interface cette route sera utilisée, il s agit donc ici de eth1.

8 Table de routage de S24 pour le réseau /27 Le poste S24 ne peut plus joindre le poste G24 car ce dernier possède l adresse alors que l adresse réseau de S24 est comme le montre sa table de routage. De ce fait les deux ordinateurs ne peuvent pas communiquer ensemble car ils sont chacun sur un sous réseau différent. III.4 Auto détection de débranchement du câble 2) 1) Contenu du fichier /etc/default/ifplugd Vérification de l état du service : service ifplugd status Résultat de la commande : 3) Adresse IP courante de la carte eth0 La nouvelle adresse obtenue par la commande ifconfig eth0 est ) Vérification de l état de la carte eth0 après débranchement du câble En effectuant la commande ifconfig, on constate que la carte est encore active même en ayant débranché le câble. 5) fdsf 5 6) Vérification de l état de la carte eth0 après avoir rebranché le câble L adresse IP est toujours celle définit auparavant à savoir On peut donc conclure que le service ifplugd garde en mémoire l adresse IP temporaire même si le câble est débranché. 7) Adresser une IP à chaud sans le service ifplugd activé En désactivant le service ifplugd mais en ne débranchant pas le câble réseau, l adressage IP temporaire de la carte eth0 est ) 9) Etat de la carte réseau Après avoir débranché le câble réseau on constate qu en faisant un ifconfig la carte est active mais ne possède pas d adresse IP. 10)

9 11) Etat de la carte réseau après branchement sans le service Ifplugd En reconnectant le câble la carte eth0 récupère l ip contenu dans le fichier de configuration à savoir On peut en conclure que l adresse IP temporaire est supprimée dès que le câble est débranché lorsque le service Ifplugd n est pas allumé. 12) Syntaxe d activation du service Ifplugd Pour relancer le service Ifplugd : service ifplugd restart 13) Conclusion sur le service Ifplugd Ce service peut être utile par exemple pour un ordinateur portable qui dispose d une carte wifi mais connecté en filaire, si l ordinateur portable venait à être déplacer en débranchant le câble Ethernet, il gardera toujours en mémoire l adresse IP de la carte réseau filaire. De ce fait lorsque le câble réseau sera rebranché sur la carte filaire l ordinateur gardera la même adresse IP qu auparavant. III.5 Activation et désactivation d une interface réseau 1) Arrêt du service ifplugd et configuration d une adresse IP temporaire Commande pour arrêter le service ifplugd : /etc/init.d/ifplugd stop Commande pour configurer une IP temporaire sur eth0 : ifconfig eth /24 2) Désactivation de l interface réseau Pour désactiver l interface réseau eth0 rentrez la commande suivante : ifconfig eth0 down. 3) Liste d cartes réseaux activées La commande ifconfig affiche la configuration des interfaces eth1 et eth2. On constate donc que l interface eth0 est bien désactivée.

10 4) Visualisation de toute les cartes réseaux A l aide de la commande ifconfig a on constate que toute les cartes réseaux à savoir eth0, eth1 et eth2 sont affichées on peut donc conclure que l interface eth1 possède encore son IP temporaire. 5) Activation de l interface eth0 Pour activer l interface Eth0 il faut faire la commande : ifconfig eth0 up. 6) Réactivation de l interface Après avoir réactivé l interface on constate que l adresse IP temporaire de la carte eth0 a été supprimée et remplacé par celle inscrit dans le fichier de configuration /etc/network/interfaces. Ou l adresse IP temporaire est toujours présente 7) Redémarrage de l interface avec le service ifplugd activé En redémarrant le service ifplugd puis en désactivant l interface réseau on constate qu en réalisant la commande ifconfig l interface est toujours présente mais l adresse IP temporaire a été supprimée par celle inscrit dans le fichier de configuration /etc/network/interfaces. Quatrième partie IV.2 SSH Service «connexion à distance» IV.22 Prise en main du service de connexion à distance Création d un utilisateur avec l interpréteur de commande /bin/bash : useradd test m d /home/test s /bin/bash Renseigner un mot de passe pour la session de l utilisateur test : passwd test Connexion à D24 à partir de G24 : Schéma de l infrastructure En listant le répertoire courant avec la commande pwd on aperçoit qu avec la session ssh nous nous situons dans le dossier /home/test de l ordinateur D24. On le reconnait grâce à l indication du prompt qui se note : Test@D24 :~$

11 Grâce à la nouvelle connexion vers S24 nous nous trouvons sur celui ci par l intermédiaire d une session ssh sur le poste D24 établit grâce à G24. Le prompt de la connexion entre D24 et S24 est : Test2@S24:~$ En quittant une première fois la session SSH on se retrouve sur D24, et en quittant une seconde fois nous nous retrouvons sur le terminal de G24.