Correction TP 06. Guillaume 3 mars 2015

Transcription

1 3 mars 2015 NB : j ai réalisé ce corrigé avant son application en TP, il se peut que certaines réponses soient inexactes. Vous fâchez pas :c Je vous conseille de faire le TP par vous-même et de basculer sur la correction si besoin. Mais c est comme vous voulez. Non vraiment. J VOUS PRÉVIENS J AI MÊME PAS RELU JUI UN THUG Table des matières 1. Analyse de la trame Ethernet 2 1. Formats OUI! Nombre d adresses Technologies réseaux Interfaces de la machine Constructeurs Modes de communication Broadcast Ethertype Couches TCP/IP Mise en évidence de l encapsulation Espionnage Protocoles encapsulés Tailles

2 15. Entêtes Couches Aiguillage Entêtes Taille des trames Stats Analyse de la trame Ethernet 1. Formats Il existe deux formats pour les adresses MAC. Quels sont-ils? On distingue EUI 1-48 (ou MAC-48), sur 48 bits et principalement utilisé pour Ethernet, , bluetooth ; et EUI-64 (notamment utilisé pour IPv6). Note Après corrigé d un autre groupe, les formats seraient UAA (Universally Administered Address), et BIA (Burned-in Address). Sauf que c est exactement la même chose, à savoir des adresses assignées par le constructeur et stockées dans une ROM OUI! L Organizationally Unique Identifier (OUI) est le préfixe de l adresse MAC assigné par l IEEE aux constructeurs de périphériques réseaux. Combien de bits sont utilisés pour définir le constructeur de la carte dans chacun des formats? 1. EUI : Extended Unique Identifier 2

3 Les 3 premiers octets (24 bits) sont utilisés pour définir le constructeur. 3. Nombre d adresses Combien d adresses MAC peuvent être assignées par chaque constructeur dans chacun des formats? Pour EUI-48 : 2 24 = adresses 5 octets pour EUI-64, même calcul. Explications Chaque constructeur a un préfixe (OUI) de 3 octets, ce qui laisse 3 autres octets pour ses adresses : 3 8 = 24 bits. 4. Technologies réseaux Citez des technologies réseaux utilisant des adresses MAC tout en précisant le format utilisé. Ethernet (EUI-48) , (sans fil, EUI-48) Bluetooth (EUI-48) FireWire (EUI-64) IPv6 (EUI-64) 3

4 5. Interfaces de la machine Relever les adresses MAC des interfaces réseau de votre machine. Précisez la commande utilisée. Dans un invite de commande, ipconfig /all permet d afficher cette info. L adresse MAC (ou adresse physique) apparaît au format XX-XX-XX- XX-XX-XX. Vous pouvez relever les adresses de chacune des interfaces. 6. Constructeurs En utilisant le préfixe de l adresse MAC, déduire les noms des constructeurs des interfaces réseaux de votre machine. Sur le site de l Institute of Electrical and Electronics Engineers (IEEE), entrer le OUI (3 premiers octets) pour chacune des adresses relevées : http: //standards.ieee.org/develop/regauth/oui/public.html 4

5 On obtient l identité du constructeur après avoir rempli le champ et envoyé ( Search! ) 7. Modes de communication Expliquez en quelques lignes le principe des trois modes de communication utilisables sur un réseau (Unicast, Multicast, Broadcast). Unicast permet de communiquer avec une seule interface réseau en spécifiant une adresse unique. Multicast est une communication de groupe où l information est destinée à plusieurs interfaces en même temps Broadcast permet de s adresser à l ensemble des machines présentes sur le réseau. Il s agit, pour Ethernet, d envoyer à FF:FF:FF:FF:FF:FF (on fait un ET logique entre l adresse MAC et cette adresse de broadcast, ce qui correspond pour toutes les adresses). 8. Broadcast Quelle adresse MAC faut-il utiliser pour diffuser une information à tous les hôtes d un même segment Ethernet? Comme expliqué ci-dessus, FF:FF:FF:FF:FF:FF. 9. Ethertype Donner les valeurs du champ type (Ethertype) pour les prtocoles suivants. 5

6 La liste des Ethertypes est notamment dispo à cette adresse : Protocole Ethertype Xerox NS 02:00 IP (Internet Protocol) 08:00 ARP (Address Resolution Protocol) 08:06 RARP (Reverse ARP) 80:35 X.25 08:05 AppleTalk 80:9B 10. Couches A quelle couche appartiennent ces protocoles? Placez-les dans le modèle à 5 couches. Rappel Application Transport Réseau Liaison Physique Protocole Couche Confer Xerox NS Physique/liaison References dans tableau Ethertype IP Réseau cours ARP Réseau cours RARP Réseau cours X.25 Physique/liaison/réseau Wikipedia: X.25 AppleTalk Réseau/transport/application Wikipedia: AppleTalk 6

7 11. TCP/IP Quels sont ceux qui appartiennent à la suite TCP/IP? IP, ARP, RARP, X.25 appartiennent à la suite TCP/IP. 2. Mise en évidence de l encapsulation Ecouter Commencer par lancer Wireshark. Vous pouvez activer Capture packets in promiscuous mode on all network cards dans Edit Preferences... (ou shift+ctrl+p) onglet Capture. Démarrer l écoute en cochant l interface réseau de l IUT (se référer à ipconfig pour récupérer la description ou l IP correspondante) : On évitera d éliminer les trames qui transportent des protocoles de niveau supérieur à IP, puisque la question suivante demande d en relever. 7

8 12. Espionnage Parmi toutes les trames ayant circulé sur le réseau, en chosiir 6 qui encapsulent des prtocoles de niveau supérieur à IP. Ecoutons : On relève 6 trames en prenant soin de vérifier la couche du protocole pour répondre correctement à la question. Ob obtient tous les détails d une trame en double-cliquant dessus : 8

9 La taille de la charge utile est labellisée Length dans la dernière catégorie (qui correspond au protocole destinataire), comme ci-dessous : 9

10 13. Protocoles encapsulés Pour chacune de ces trames, donnez les protocoles encapsulés... Prenons cette trame : On écrira pour celle-ci : [ Ethernet II [ IPv4 [ UDP [ HTTP ] ] ] ] 14. Tailles Pour chacun des protocoles encapsulés, donnez la taille de l entête du PDU (Protocol Data Unit) et la taille de la charge utile. 10

11 15. Entêtes Pour chacun des protocoles encapsulés, relever dans l entête du PDU le nom et la valeur du champ qui permet de déterminer le protocole destinataire. On relève la valeur de Protocol dans l entête. 11

12 16. Couches Représenter le modèle de réseau à 5 couches et placer tous les protocoles encapsulés dans la couche à laquelle ils appartiennent. On range chacun des protocoles rencontrés dans le modèle. Petit exemple : Application Transport Réseau Liaison Physique HTTP UDP IP Ethernet 17. Aiguillage Expliquer le processus qui permet d aiguiller les données d une trame vers le protocole destinataire final. L entête de chaque Protocol Data Unit contient des données qui permettent de savoir à qui adresser la charge utile. Ethernet et IPv4 gèrent respectivement les adresses MAC et IP, puis à l intérieur de cette charge utile, UDP et TCP ont leur port de destination pour aiguiller leurs données, et ainsi de suite : Entête Entête (charge utile du PDU supérieur) Entête (charge utile du PDU supérieur) charge utile 12

13 18. Entêtes Développez les informations sur un protocole de niveau 5 (couche application) pour répondre aux questions suivantes Prenons cette trame, qui correspond à l envoi d un PASV vers un serveur FTP : Dans l entête de quel PDU se trouve le champ qui permet d identifier... les processus source et destination en communication? TCP, en tant que Source Port et Destination Port. sur Internet, les hôtes qui hébergent les processus en communication? IPv4, avec Source et Destination. 13

14 les hôtes qui prennent en charge la communication interprocessus sur le réseau local? Ethernet, avec Destination et Source. Est-ce que ces hôtes appartiennent au même réseau IP? On se réfère aux adresses dans le PDU d IPv4 : ici, oui. 19. Taille des trames Est-ce que les trames Ethernet sont de taille fixe? Non. 14

15 20. Stats Dans le menu Statistiques, observer la hiérarchie de protocoles et leurs débits. Conclusion. Allez dans Statistics Protocol Hierarchy. 15