Groupe Eyrolles, 2001, 2004, ISBN :

Transcription

1 Groupe Eyrolles, 2001, 2004, ISBN :

2 Table des matières PREMIÈRE PARTIE LES RÉSEAUX LOCAUX CHAPITRE 1 Installer son premier réseau local 3 Le contexte...4 Les choix de base...5 Quel réseau?... 5 Quelle topologie?... 5 De quoi a-t-on besoin?...7 De cartes réseau... 7 De cordons de raccordement... 9 D un concentrateur De logiciels de communication Comment faire fonctionner tout cela?...15 Installer les cartes réseau et les drivers Configurer les adresses IP Installer les concentrateurs et y raccorder les PC... 19

3 VI Réseaux d entreprise par la pratique CHAPITRE 2 Mettre en place un système de câblage 21 Quelle est la démarche à suivre? L avant-projet L étude d ingénierie Quel type de câble?...26 Cuivre ou fibre optique?...27 Coaxial ou paires torsadées?...28 Le choix de la paire torsadée en distribution...28 Écranté ou non? Blindé ou non?...28 Catégories 5, 6 ou 7?...29 Le choix de la fibre optique entre les locaux techniques...32 Multimode ou monomode? ,5/125 ou 50/125?...32 Le câble contenant les fibres...33 Le coaxial et la paire torsadée pour la vidéo...34 Selon quels critères choisir le type de câble?...34 Quel type de prise?...36 L aménagement des locaux techniques Les baies...36 Le cheminement des cordons de brassage...37 L organisation du local...37 Le cahier des charges Le suivi du chantier et la recette CHAPITRE 3 Architecture des réseaux locaux 47 Les choix de base Quel type de réseau choisir?...48 Quel débit retenir?...48 Quel format d équipement?...50

4 Table des matières VII Concentrateur ou commutateur? L architecture...56 Mise en place d un réseau local d étage Extension du réseau d étage Conception d un réseau d immeuble...59 Mise en place d un réseau fédérateur Quel débit et quelle technologie? Suivre l évolution des besoins...63 Assurer la continuité de service L échange de trames Ethernet...68 Échange de trames sur un segment Ethernet Échange de trames entre différents segments Ethernet CHAPITRE 4 L alternative du sans fil 77 Introduction...78 Les principes de transmission radio...79 Le signal radio La modulation du signal Le multiplexage des canaux de fréquence Le codage Propriétés des ondes radio Exemples d application Revue des réseaux sans fil...84 Les applications Quel WLAN choisir?...86 Contraintes réglementaires Performances Architectures et principes de fonctionnement...89 Installer un WLAN...93 Choisir la bonne antenne Les WLAN en entreprise... 96

5 VIII Réseaux d entreprise par la pratique Extension du réseau...97 Le WLAN à la maison...98 La configuration des postes client...99 Les paramètres système...99 Les paramètres de communication...99 Les paramètres propres au protocole b La configuration des points d accès Comment sécuriser son réseau? La sécurité de base : WEP WPA et i La boucle locale radio Les micro-ondes point à point DEUXIÈME PARTIE LES RÉSEAUX IP CHAPITRE 5 Démarrer son réseau IP 111 Le plan d adressage IP La démarche Les principes de base Impact sur l Internet Les sous-réseaux IP Méthode d affectation des réseaux LAN Méthode d affectation des réseaux WAN Méthode d affectation des stations au sein des réseaux L encapsulation des protocoles L adressage Le multiplexage La résolution d adresse L échange de données entre applications

6 Table des matières IX CHAPITRE 6 Administrer son réseau IP 135 Les utilitaires de base Le ping Le traceroute Observer ce qui se passe sur son réseau Piloter son réseau Quelle station d administration? Pour quelle utilisation? Configurer automatiquement ses PC Quelle utilisation de DHCP? Comment configurer un serveur DHCP? Définir les pools d adresses Définir les options à distribuer Configurer les routeurs Installer plusieurs serveurs Vérifier la configuration de son PC CHAPITRE 7 La gestion des noms 161 Présentation du DNS Les composants du DNS Élaborer un plan de nommage Définir l arborescence DNS Standardiser le nommage des objets Configurer les serveurs DNS Configurer le fichier cache Configurer un serveur primaire Activer la résolution de nom Activer le routage de la messagerie Du bon usage des alias

7 X Réseaux d entreprise par la pratique Configurer un serveur racine Configurer un serveur secondaire Configurer un serveur cache Déléguer l autorité à un autre serveur Les domaines de résolution inverse Le fichier d initialisation Configurer les clients DNS Vérifier le fonctionnement du DNS CHAPITRE 8 En route vers la sixième dimension d IP 185 Genèse d IPv Les besoins Les solutions Comparaison avec IPv Remarque sur la terminologie Configuration des nœuds Fonctionnement standard des nœuds Fonctionnement standard des nœuds La découverte des nœuds voisins (RFC 2461 et 3122) Les options utilisées dans les messages de découverte La résolution d adresse La résolution inverse d adresse La découverte des routeurs La vérification de l état des voisins La redirection L auto-configuration des adresses (RFC 2462) L affectation automatique des adresses La détection d adresse dupliquée La découverte du MTU (RFC 1981) La gestion des groupes de diffusion (RFC 2710 et 2711)

8 Table des matières XI Migrer de la v4 à la v TROISIÈME PARTIE LES RÉSEAUX ÉTENDUS CHAPITRE 9 Mettre en place sa première interconnexion 209 Le contexte Les choix de base Quel protocole de niveau 2? Quel équipement réseau? Quel opérateur? De quoi avons-nous besoin? D une liaison entre les deux sites À quel débit? Avec quel support de transmission? Avec quel service opérateur? De routeurs De câbles Connecter un PC au routeur Configurer le routeur Affecter les adresses IP Activer le routage Configurer les postes de travail Tester le réseau Réduire l overhead Mettre en place une liaison de secours Installation d un accès de base T Sécurisation de la liaison Gestion du débordement

9 XII Réseaux d entreprise par la pratique CHAPITRE 10 Architecture des réseaux étendus 233 Les solutions disponibles sur le marché Les liaisons point à point Les réseaux opérateur L accès aux réseaux des opérateurs Les services proposés par les opérateurs Les choix du client Les lignes spécialisées Équipements installés chez l utilisateur Les technologies DSL Les applications du xdsl Les boucles SDH Le multiplexage WDM Dimensionner les liaisons Identifier les flux Les flux de type conversationnel Les flux de type transactionnel Les flux de type transfert de fichiers Les flux client-serveur Estimer la volumétrie Volumétrie liée à la messagerie Volumétrie liée aux transferts de fichiers Volumétrie liée aux applications transactionnelles site central Volumétrie liée aux applications transactionnelles intranet Volumétrie liée à d autres services Rassembler toutes les données Tenir compte des temps de réponse...260

10 Table des matières XIII CHAPITRE 11 Bâtir un réseau de transport 261 LS, Frame Relay ou ATM? Qualité de service et facturation Débit garanti Connecter un routeur au réseau de transport Si le routeur ne supporte pas Frame Relay Si le routeur supporte Frame Relay Gérer les circuits virtuels Combien de circuits virtuels? Correspondance entre adresses IP et DLCI Configurer les SVC Gérer la qualité de service Les sous-interfaces Mettre en place un réseau ATM Qualité de service et facturation La gestion du trafic : TMS 4.0 (ATM Forum af-tm ) Les classes de service ATM Transfer Capabilities (ITU I.371 et TMS) Connecter le routeur au réseau de transport Si le routeur ne dispose pas d interface ATM Si le routeur supporte ATM Configurer les SVC Gérer la qualité de service Les paramètres décrivant les classes de service (ITU I.356 et ATM Forum TMS 4.0) L adressage ATM L adressage Frame Relay Interopérabilité entre Frame Relay et ATM CHAPITRE 12 Commutation et routage LAN / MAN / WAN 297 Mettre en place un réseau fédérateur...298

11 XIV Réseaux d entreprise par la pratique Quels équipements? Routeur ou commutateur de niveau 3? Quelle architecture? Configurer les VLAN Mettre en place un réseau de campus L adressage et le routage IP La redondance du routage La rencontre du LAN et du WAN Le routage sur le WAN - OSPF Configurer le routage OSPF Redondance en cas de panne Ajustement des paramètres Modifier le coût des routes Limiter la diffusion des routes Modifier la fréquence des échanges Forcer l élection du routeur désigné Les performances d OSPF Le routage entre systèmes autonomes - BGP La commutation sur le WAN - MPLS QUATRIÈME PARTIE LA GESTION AVANCÉE DES FLUX IP CHAPITRE 13 Les flux multimédias 327 Les caractéristiques des flux multimédias Choisir un codec audio Caractéristiques Performances Qualité Les codec vidéo Principes de compression des images...335

12 Table des matières XV Les problèmes posés par les transmissions audio et vidéo Estimation du temps de transit Le transport des données multimédias CHAPITRE 14 La qualité de service sur IP 343 Améliorer les performances du réseau Affecter des priorités aux files d attente Agir sur les files d attente L algorithme FIFO Un fonctionnement simple Gérer les congestions Prévenir les congestions Réguler le trafic Quelle file d attente choisir pour son réseau? Gérer la qualité de service La qualité de service selon la préséance Maintenir la qualité de service La qualité de service selon DiffServ Configuration des routeurs Configuration des commutateurs de niveau Configuration des commutateurs de niveau Définir une règle de marquage Définir une règle de policing Définir une règle de classification Associer une politique à un port Affecter des valeurs au champ DSCP Configuration des postes de travail La qualité de service selon IntServ La réservation des ressources La description de la qualité de service Les classes de service Déployer une politique de qualité de service...376

13 XVI Réseaux d entreprise par la pratique La qualité de service sur MPLS CHAPITRE 15 Le routage des flux multimédias 379 La diffusion sur un réseau IP La gestion des groupes de diffusion Le routage des flux multicasts Le routage à l aide de DVMRP Le routage à l aide de MOSPF Le routage à l aide de PIM Principe de PIM-SM Principe du calcul des routes Principe du routage Routage sur les liaisons WAN Quel protocole choisir? Architecture adaptée au protocole DVMRP Architecture adaptée au protocole MOSPF Architecture adaptée au protocole PIM Contrôler la diffusion sur son réseau Limiter les flux multicasts sur le réseau local CHAPITRE 16 La téléphonie et la vidéo sur IP 409 Présentation des protocoles multimédias Les composants d un système H L établissement d une communication Interconnecter les PABX via IP Mettre en place un gatekeeper La voie vers le tout IP Configurer le PABX et la passerelle VoIP Déclarer les terminaux téléphoniques...428

14 Table des matières XVII Assurer la qualité de service Transporter les flux multimédias Le transport des flux audio et vidéo via RTP et RTCP Optimiser les flux multimédias Compression des en-têtes Échanger des données multimédias CINQUIÈME PARTIE LA SÉCURISATION DES RÉSEAUX IP CHAPITRE 17 Protéger son réseau et ses données 441 L importance d une politique de sécurité Les vulnérabilités des protocoles IP Telnet FTP DNS HTTP Netbios SNMP RPC (Remote Procedure Calls) NFS ICMP Les différents types d attaques Les attaques de type refus de service (denial of service) Quelques exemples d attaques par refus de service Les attaques par inondation SYN (syn flooding) La dissimulation d adresses (spoofing) Les attaques par tunnel Le vol de session (session stealing, splicing ou hijacking) Le rebond Les chevaux de Troie

15 XVIII Réseaux d entreprise par la pratique Les vers Le contrôle de flux Les technologies utilisées par les firewalls Le filtrage de paquet Le «stateful inspection» Le relais applicatif Le relais de circuit Comparaison des technologies Choix d un firewall Comparaison entre les routeurs et les firewalls Définition d une architecture à contrôle de flux Acteurs et matrice de confiance Matrice de communication Mécanismes de sécurité supplémentaires Cas du DNS Cas de Netbios Services IP et matrice de flux Matrice de filtrage Rôle et fonctionnement des firewalls Architecture Fonctionnement Relais applicatif Cas des protocoles non relayés Authentification Translation d adresses Redondance Administration Log et audit Mécanismes de protection Intégrité Chiffrement des données Remarques sur l administration des firewalls...468

16 Table des matières XIX La confidentialité Les algorithmes de chiffrement Efficacité des algorithmes de chiffrement Les protocoles de sécurité Les protocoles d échange de clés La gestion des certificats La signature numérique L enveloppe numérique Les contraintes législatives L authentification Les mécanismes d authentification Fonctionnement d une calculette d authentification Les serveurs d authentification Exemple d authentification forte pour les accès distants ANNEXES Normes et standards 487 Le câblage Normes CEN relatives au câblage Normes EIA/TIA relatives au câblage Normes ITU-T relatives au câblage Les interfaces physiques Avis de l ITU-T relatifs aux interfaces physiques Normes EIA/TIA relatives aux interfaces physiques Avis de l ITU-T relatifs aux échanges ETTD-ETCD Les réseaux locaux Normes IEEE relatives aux réseaux locaux La famille des protocoles TCP/IP RFC relatives aux protocoles TCP/IP Standards originaux du DOD (Department Of Defense) RFC relatives aux protocoles de routage IP RFC relatives aux applications utilisant TCP/IP

17 XX Réseaux d entreprise par la pratique RFC relatives à IP sur Frame-Relay RFC relatives à IP sur ATM RFC relatives à PPP RFC relatives à SNMP Normes ISO et équivalents ITU-T relatifs à la syntaxe ASN RFC relatives à IPv RFC relatives à la voix sur IP Avis de l ITU-T relatifs à la voix sur IP RFC relatives à la qualité de service RFC relatives au routage multicast Les réseaux RNIS Organisation et nomenclature des normes Série I.100 : Concepts généraux du RNIS Série I.200 : Services assurés par le RNIS Série I.300 : Aspects réseaux du RNIS Série I Interfaces usager-réseau Série I.500 : Interfaces d interconnexion du RNIS Série I.600 : Administration du RNIS Avis de l ITU-T relatifs aux réseaux ATM Avis de l ITU-T et équivalents ANSI relatifs au Frame Relay Avis de l ITU-T relatifs aux systèmes de transmission numérique MIC Avis de l ITU-T relatifs aux réseaux SDH Organisation de l Internet 505 Quelques chiffres La gestion de l Internet Quelques autres organismes d intérêt général Les anciens organismes de régulation Où les contacter Glossaire 513

18 Table des matières XXI Bibliographie 529 Sites web 531 Accès aux RFC Câblage Internet Modem-câble Organismes de normalisation Organismes de régulation Protocoles Qualité de service Réseaux sans fils Revues de presse Sécurité VoIP Index 537 Table des encarts 547