Corrigé du TP 6 Réseaux

Transcription

1 Corrigé du TP 6 Réseaux Interrogations DNS et auto-configuration par DHCP C. Pain-Barre INFO - IUT Aix-en-Provence version du 5/4/ Noms de stations et de domaine 1.1 Noms officieux Sous Unix Corrigé de l exercice 1 (noms officieux sur allegro) 1. il n y a pas de corrigé pour cette question Le 29/03/2013, on obtenait : $ cat /etc/hosts localhost allegro.iut.univ-aix.fr allegro # ajoutés par C. Pain-Barre pour exemples TP réseau buvette # PC de l asso # blacklist # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 3. (a) $ ping buvette PING buvette ( ) 56(84) bytes of data. From allegro.iut.univ-aix.fr ( ) icmp_seq=1 Destination Host Unreachable From allegro.iut.univ-aix.fr ( ) icmp_seq=2 Destination Host Unreachable From allegro.iut.univ-aix.fr ( ) icmp_seq=3 Destination Host Unreachable ^C --- buvette ping statistics packets transmitted, 0 received, +3 errors, 100% packet loss, time 4024ms pipe 3 la station est éteinte... INFO - IUT Aix-en-Provence C. Pain-Barre,

2 Corrigé du TP 6 Réseaux Version du 5/4/2013 2/14 (b) $ ping PING ( ) 56(84) bytes of data. 64 bytes from localhost ( ): icmp_req=1 ttl=64 time=0.017 ms 64 bytes from localhost ( ): icmp_req=2 ttl=64 time=0.016 ms 64 bytes from localhost ( ): icmp_req=3 ttl=64 time=0.019 ms 64 bytes from localhost ( ): icmp_req=4 ttl=64 time=0.025 ms ^C ping statistics packets transmitted, 4 received, 0% packet loss, time 2998ms rtt min/avg/max/mdev = 0.016/0.019/0.025/0.004 ms 4. Au 29/03/2013, on obtenait : $ cat /etc/networks default loopback link-local # ajouté par C. Pain-Barre pour exemples TP réseau iutinfo-net $ /sbin/route Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface iutinfo-net * U eth0 default iutextreme.iut UG eth0 $ /sbin/route -n Table de routage IP du noyau Destination Passerelle Genmask Indic Metric Ref Use Iface U eth UG eth0 Corrigé de l exercice 2 (reprise des machines virtuelles avec marionnet et VirtualBox) Il n y a pas de corrigé pour cet exercice Corrigé de l exercice 3 (noms officieux sur m1) 1. m1:~# ping -c 2 allegro ping: unknown host allegro 2. m1:~# ping -c 2 allegro.iut.univ-aix.fr ping: unknown host allegro.iut.univ-aix.fr 3. m1:~# vi /etc/hosts et ajouter la ligne : allegro allegro.iut.univ-aix.fr C. Pain-Barre, INFO - IUT Aix-en-Provence

3 3/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux 4. m1:~# ping -c 2 allegro PING allegro ( ) 56(84) bytes of data. 64 bytes from allegro ( ): icmp_seq=1 ttl=255 time=23.4 ms 64 bytes from allegro ( ): icmp_seq=2 ttl=255 time=1.86 ms --- allegro ping statistics packets transmitted, 2 received, 0% packet loss, time 1010ms rtt min/avg/max/mdev = 1.865/12.676/23.487/ ms m1:~# ping -c 2 allegro.iut.univ-aix.fr PING allegro ( ) 56(84) bytes of data. 64 bytes from allegro ( ): icmp_seq=1 ttl=255 time=2.62 ms 64 bytes from allegro ( ): icmp_seq=2 ttl=255 time=1.93 ms --- allegro ping statistics packets transmitted, 2 received, 0% packet loss, time 1013ms rtt min/avg/max/mdev = 1.938/2.281/2.624/0.343 ms Sous Windows 1.2 Noms officiels : utilisation et configuration du client DNS Commande hostname Corrigé de l exercice 4 (hostname sur allegro) 1. hostname -f ou hostname --fqdn ou hostname --long affiche allegro.iut.univ-aix.fr 2. hostname -s mais hostname seule peut suffire aussi affiche allegro 3. hostname -d affiche iut.univ-aix.fr Commande hostname sur Windows Résolution de nom sous Unix et le fichier nsswitch.conf Corrigé de l exercice 5 (consultation de /etc/nsswitch.conf sur allegro) Au 29/3/2013 : $ cat /etc/nsswitch.conf # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the glibc-doc-reference and info packages installed, try: # info libc "Name Service Switch" for information about this file. passwd: compat INFO - IUT Aix-en-Provence C. Pain-Barre,

4 Corrigé du TP 6 Réseaux Version du 5/4/2013 4/14 group: shadow: hosts: networks: protocols: services: ethers: rpc: netgroup: compat compat files dns files db files db files db files db files nis La ligne hosts, mise évidence en gras, nous apprend que la résolution consiste d abord à consulter le fichier /etc/hosts puis à réaliser des requêtes DNS Configuration du client (solveur) DNS Corrigé de l exercice 6 (consultation de /etc/resolv.conf du PC) Au 29/3/2013, ce fichier contenait : $ cat /etc/resolv.conf # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN nameserver nameserver search adaix.univmed.fr iut.univ-aix.fr 1. la ligne search indique que pour résoudre par exemple infodoc, le PC essaiera de résoudre d abord infodoc.adaix.univmed.fr puis infodoc.iut.univ-aix.fr 2. il y en a deux : et Corrigé de l exercice 7 (configuration du client DNS de m1) 1. Il ne devrait pas y avoir besoin de corrigé pour cette question m1:~# ping -c 2 allegro ping: unknown host allegro 3. Il ne devrait pas y avoir besoin de corrigé pour cette question m1:~# ping -c 2 allegro PING allegro.iut.univ-aix.fr ( ) 56(84) bytes of data. 64 bytes from allegro.iut.univ-aix.fr ( ): icmp_seq=1 ttl=255 time=1.62 ms 64 bytes from allegro.iut.univ-aix.fr ( ): icmp_seq=2 ttl=255 time=1.84 ms --- allegro.iut.univ-aix.fr ping statistics packets transmitted, 2 received, 0% packet loss, time 1008ms rtt min/avg/max/mdev = 1.622/1.735/1.849/0.120 ms C. Pain-Barre, INFO - IUT Aix-en-Provence

5 5/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux Interrogation du DNS avec host, dig et nslookup La commande host Corrigé de l exercice 8 (interrogations DNS avec host) 1. $ host -t A is an alias for lsis-web.lsis.org. lsis-web.lsis.org has address a priori, il n est pas nécessaire de préciser l option -t A qui devrait être prise par défaut. La réponse indique qu il y a un enregsitrement CNAME pour qui en fait un alias de lsis-web.lsis.org 2. Il faut a priori deux requêtes : $ host -t ns lsis.org lsis.org name server lsis-dns.lsis.org. $ host -t a lsis-dns.lsis.org lsis-dns.lsis.org has address La commande dig Corrigé de l exercice 9 (interrogations DNS avec dig) 1. Au 10/4/2012 : $ dig univmed.fr mx ; <<>> DiG <<>> univmed.fr mx ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 10 ;; QUESTION SECTION: ;univmed.fr. IN MX ;; ANSWER SECTION: univmed.fr. 106 IN MX 0 mx0.univmed.fr. univmed.fr. 106 IN MX 0 mx1.univmed.fr. ;; AUTHORITY SECTION: univmed.fr IN NS cnudns.cines.fr. univmed.fr IN NS dns.irisa.fr. univmed.fr IN NS ns2.univmed.fr. univmed.fr IN NS ns1.univmed.fr. ;; ADDITIONAL SECTION: mx0.univmed.fr IN A mx0.univmed.fr IN AAAA 2001:660:5402:800::122 mx1.univmed.fr IN A INFO - IUT Aix-en-Provence C. Pain-Barre,

6 Corrigé du TP 6 Réseaux Version du 5/4/2013 6/14 dns.irisa.fr IN A dns.irisa.fr IN AAAA 2001:660:7303:254::2 ns1.univmed.fr IN A ns1.univmed.fr IN AAAA 2001:660:5402:801::1 ns2.univmed.fr IN A cnudns.cines.fr IN A cnudns.cines.fr IN AAAA 2001:660:6301:301::2:1 ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Fri Apr 13 06:43: ;; MSG SIZE rcvd: 363 dig est assez bavard et nous indique plusieurs renseignements : il y a 2 serveurs de mail (SMTP) indiqués dans la section réponse (ANSWER) : mx0.univmed.fr et smtp.univmed.fr. Les deux ont la même priorité 0 ; 4 serveurs de noms font autorité sur le domaine intérrogé. Ils apparaissent dans la section AUTHORITY ; et cnudns.cines.fr les adresses de quelques uns de ces serveurs (enregistrements de type A) sont indiqués dans la section additionnelle. Les enregistements de type AAAA correspondent à des adresses IPv6 2. $ dig any ; <<>> DiG <<>> any ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ; IN ANY ;; ANSWER SECTION: IN CNAME rprox.prod.webedu.mnsr.education.fr. ;; AUTHORITY SECTION: enseignementsup-recherche.gouv.fr. 300 IN NS enseignementsup-recherche.gouv.fr. 300 IN NS ns3.atos.net. ns4.atos.net. ;; ADDITIONAL SECTION: ns3.atos.net IN A ns4.atos.net IN A ;; Query time: 46 msec ;; SERVER: #53( ) ;; WHEN: Fri Apr 13 06:47: ;; MSG SIZE rcvd: 178 on voit qu il s agit d un alias (CNAME) mais on n a pas l adresse correspondante. La commande nslookup Corrigé de l exercice 10 (interrogations DNS avec nslookup) 1. $ nslookup > set q=mx > greenpeace.org. Server: C. Pain-Barre, INFO - IUT Aix-en-Provence

7 7/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux Address: #53 greenpeace.org mail exchanger = 10 ASPMX2.GOOGL .COM. greenpeace.org mail exchanger = 10 ASPMX3.GOOGL .COM. greenpeace.org mail exchanger = 1 ASPMX.L.GOOGLE.COM. greenpeace.org mail exchanger = 5 ALT1.ASPMX.L.GOOGLE.COM. greenpeace.org mail exchanger = 5 ALT2.ASPMX.L.GOOGLE.COM. greenpeace.org nameserver = ns-amer.greenpeace.org. greenpeace.org nameserver = ns-emea.greenpeace.org. greenpeace.org nameserver = ns-apac.greenpeace.org. greenpeace.org nameserver = nsu.greenpeace.org. greenpeace.org nameserver = ns.greenpeace.org. ASPMX.L.GOOGLE.COM internet address = ALT1.ASPMX.L.GOOGLE.COM internet address = ALT2.ASPMX.L.GOOGLE.COM internet address = ASPMX2.GOOGL .COM internet address = ASPMX3.GOOGL .COM internet address = ns.greenpeace.org internet address = > set q=a > Server: Address: #53 canonical name = wwf-fr.bearstech.com. Name: wwf-fr.bearstech.com Address: > set q=ptr > in-addr.arpa Server: Address: # in-addr.arpa name = infodoc.iut.univ-aix.fr in-addr.arpa nameserver = ns2.univmed.fr in-addr.arpa nameserver = ns1.univmed.fr. ns1.univmed.fr internet address = ns1.univmed.fr has AAAA address 2001:660:5402:801::1 ns2.univmed.fr internet address = INFO - IUT Aix-en-Provence C. Pain-Barre,

8 Corrigé du TP 6 Réseaux Version du 5/4/2013 8/14 Corrigé de l exercice 11 (interrogations DNS itératives avec nslookup) 1. > set norec 2. Une possibilité est la suivante (où certaines réponses des serveurs ont été tronquées ici) : $ nslookup > set norec > set q=ns >. Server: Address: #53. nameserver = a.root-servers.net.. nameserver = e.root-servers.net.. nameserver = d.root-servers.net.. nameserver = f.root-servers.net. (...) a.root-servers.net internet address = a.root-servers.net has AAAA address 2001:503:ba3e::2:30 b.root-servers.net internet address = c.root-servers.net internet address = (...) > server Default server: Address: #53 > fr. Server: Address: #53 *** Can t find fr.: No answer fr nameserver = d.ext.nic.fr. fr nameserver = d.nic.fr. fr nameserver = e.ext.nic.fr. fr nameserver = f.ext.nic.fr. fr nameserver = g.ext.nic.fr. d.ext.nic.fr has AAAA address 2001:500:2e::2 d.ext.nic.fr internet address = d.nic.fr has AAAA address 2001:678:c::1 d.nic.fr internet address = (...) > server Default server: Address: #53 > lecanardenchaine.fr. Server: Address: #53 C. Pain-Barre, INFO - IUT Aix-en-Provence

9 9/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux *** Can t find lecanardenchaine.fr.: No answer lecanardenchaine.fr nameserver = ns1.certif.net. lecanardenchaine.fr nameserver = ns1.untel.net. lecanardenchaine.fr nameserver = ns3.certif.net. lecanardenchaine.fr nameserver = ns2.certif.net. à ce stade, on connaît les noms des serveurs de noms du domaine lecanardenchaine.fr mais nous allons chercher l adresse IPv4 de l un d eux (ns1.certif.net) pour pouvoir l interroger directement. Pour cela, il faut repartir d un serveur racine > server Default server: Address: #53 > net. Server: Address: #53 *** Can t find net.: No answer net nameserver = a.gtld-servers.net. net nameserver = b.gtld-servers.net. net nameserver = c.gtld-servers.net. (...) a.gtld-servers.net has AAAA address 2001:503:a83e::2:30 a.gtld-servers.net internet address = b.gtld-servers.net has AAAA address 2001:503:231d::2:30 b.gtld-servers.net internet address = c.gtld-servers.net internet address = (...) > server Default server: Address: #53 > certif.net. Server: Address: #53 *** Can t find certif.net.: No answer certif.net nameserver = ns1.untel.net. certif.net nameserver = ns1.certif.net. certif.net nameserver = ns3.certif.net. ns1.untel.net internet address = ns1.certif.net internet address = ns3.certif.net internet address = à ce stade, nous avons obtenu l IP du serveur de noms ns1.certif.net et nous allons pouvoir l interroger INFO - IUT Aix-en-Provence C. Pain-Barre,

10 Corrigé du TP 6 Réseaux Version du 5/4/ /14 > server Default server: Address: #53 > set q=mx > lecanardenchaine.fr. Server: Address: #53 lecanardenchaine.fr mail exchanger = 10 lecanard-mail.bearstech.com. lecanardenchaine.fr mail exchanger = 20 mail2.bearstech.com. nous savons maintenant que le mail exchanger à préférer pour le domaine lecanardenchaine.fr est lecanard-mail.bearstech.com. Il nous faut encore trouver son adresse IP. On repart à nouveau de la racine... > server Default server: Address: #53 > com. Server: Address: #53 *** Can t find com.: No answer com nameserver = a.gtld-servers.net. com nameserver = b.gtld-servers.net. com nameserver = c.gtld-servers.net. (...) a.gtld-servers.net has AAAA address 2001:503:a83e::2:30 a.gtld-servers.net internet address = b.gtld-servers.net has AAAA address 2001:503:231d::2:30 b.gtld-servers.net internet address = c.gtld-servers.net internet address = (...) > server Default server: Address: #53 > bearstech.com. Server: Address: #53 *** Can t find bearstech.com.: No answer bearstech.com nameserver = ns1.bearstech.net. bearstech.com nameserver = ns3.bearstech.net. ns1.bearstech.net internet address = ns3.bearstech.net internet address = > server Default server: Address: #53 C. Pain-Barre, INFO - IUT Aix-en-Provence

11 11/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux > set q=a > lecanard-mail.bearstech.com. Server: Address: #53 Name: lecanard-mail.bearstech.com Address: Enfin, nous avons obtenu l adresse tant recherchée > exit $ WHOIS : informations sur les gestionnaires d un domaine Corrigé de l exercice 12 (interrogation whois sur Linux) Les informations sont trop nombreuses pour être listées ici : $ whois univ-aix.fr... $ whois univ-mrs.fr... $ whois free.fr Configuration d un serveur et d un client DHCP 2.1 Configuration d un serveur DHCP Corrigé de l exercice 13 (configuration du serveur DHCP de m2) 1. Le fichier après la modification : m2:~# cat /etc/default/dhcp3-server # Defaults for dhcp initscript # sourced by /etc/init.d/dhcp # installed at /etc/default/dhcp3-server by the maintainer scripts # # This is a POSIX shell fragment # # On what interfaces should the DHCP server (dhcpd) serve DHCP requests? # Separate multiple interfaces with spaces, e.g. "eth0 eth1". INTERFACES="eth0" INFO - IUT Aix-en-Provence C. Pain-Barre,

12 Corrigé du TP 6 Réseaux Version du 5/4/ /14 2. Le fichier (extrait) après les modifications : m2:~# cat /etc/dhcp3/dhcpd.conf... ddns-update-style none; # option definitions common to all supported networks... option domain-name "iut.univ-aix.fr"; option domain-name-servers ; default-lease-time 600; max-lease-time 7200; # If this DHCP server is the official DHCP server for the local # network, the authoritative directive should be uncommented. authoritative; # Use this to send dhcp log messages to a different log file (you also # have to hack syslog.conf to complete the redirection). #log-facility local7; # No service will be given on this subnet, but declaring it helps the # DHCP server to understand the network topology. subnet netmask { range ; option routers ; option subnet-mask ; option broadcast-address ; }... host vmxp { hardware ethernet 08:00:26:66:20:13; fixed-address ; En principe, la VM Windows XP a pour adresses MAC 08:00:26:66:20:13 3. m2:~# /etc/init.d/dhcp3-server start Starting DHCP server: dhcpd3. C. Pain-Barre, INFO - IUT Aix-en-Provence

13 13/14 Version du 5/4/2013 Corrigé du TP 6 Réseaux 2.2 Configuration des clients DHCP Corrigé de l exercice 14 (configuration du client DHCP de m1) 1. m1:~# dhclient eth0 Internet Systems Consortium DHCP Client V3.1.1 Copyright Internet Systems Consortium. All rights reserved. For info, please visit Listening on LPF/eth0/02:04:06:22:ab:24 Sending on LPF/eth0/02:04:06:22:ab:24 Sending on Socket/fallback DHCPDISCOVER on eth0 to port 67 interval 3 DHCPOFFER from DHCPREQUEST on eth0 to port 67 DHCPACK from bound to renewal in 273 seconds. 2. m1:~# ifconfig eth0 eth0 Link encap:ethernet HWaddr 02:04:06:22:ab:24 inet addr: Bcast: Mask: inet6 addr: fe80::4:6ff:fe22:ab24/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:263 errors:0 dropped:0 overruns:0 frame:0 TX packets:275 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:9742 (9.5 KiB) TX bytes:12971 (12.6 KiB) Interrupt:5 m1:~# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface U eth UG eth0 m1:~# cat /etc/resolv.conf domain iut.univ-aix.fr search iut.univ-aix.fr nameserver m1:~# Tout ce qu on a fait jusqu à présent sur m1 devrait continuer de fonctionner. INFO - IUT Aix-en-Provence C. Pain-Barre,

14 Corrigé du TP 6 Réseaux Version du 5/4/ /14 Corrigé de l exercice 15 (configuration du client DHCP de la VM Windows) 1. il faut configurer l interface via DHCP : C:>netsh int ip set address "Connexion au réseau local" dhcp Ok. 2. C:>ipconfig Configuration IP de Windows Carte Ethernet Connexion au réseau local: Suffixe DNS propre à la connexion : iut.univ-aix.fr Adresse IP : Masque de sous-réseau : Passerelle par défaut : i On peut aussi utiliser ipconfig/all pour avoir plus de détails sur la configuration. C:>route print =========================================================================== Liste d Interfaces 0x1... MS TCP Loopback interface 0x Carte AMD PCNET Family Ethernet PCI - Mini... =========================================================================== =========================================================================== Itinéraires actifs : Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique Passerelle par défaut : =========================================================================== Itinéraires persistants : Aucun C. Pain-Barre, INFO - IUT Aix-en-Provence