Exemple : 1 local technique comportant la baie de brassage et 4 salles avec prises murales. portable 1. Salle 3. Poste1 2

Transcription

1 Plan Panneau de brassage Services d infrastructure réseaux Cours de Réseaux Tuyêt Trâm DANG NGOC <dntt@u-cergy.fr> Université de Cergy-Pontoise Encapsulation IP dans IP Les panneaux de brassages : à l arrière : les câbles qui viennent des salles à l avant : des bretelles (ou jarretières) qui relient ces câbles à un équipement actif (souvent un switch). prise-murale panneau-brassage Tuyêt Trâm DANG NGOC Services d infrastructure réseaux / 3 Exemple : local technique comportant la baie de brassage et 4 salles avec prises murales Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3 Exemple : local technique comportant la baie de brassage et 4 salles avec prises murales Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 3 / 3 Exemple : local technique comportant la baie de brassage et 4 salles avec prises murales portable portable Salle 4 Salle 4 imprimante Salle 4 imprimante 2 Salle 3 Poste 2 Salle 3 Poste 2 Salle 3 5 Salle 2 3 Salle 4 panneau de brassage 6 Serveur 5 Salle 2 3 panneau de brassage Salle Portable 2 Serveur 5 Salle 2 3 panneau de brassage Salle Portable 2 Local technique S Local technique equipements actifs (concentrateur, commutateurs routeurs) switch switch S2 routeur routeur Local technique R Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 4 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 4 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 4 / 3 Représentation matérielle (équipements actifs seulement) R Représentation logique R 2 S S2 portable serveur portable 2 imprimante poste portable serveur portable 2 imprimante poste Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 4 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 4 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 5 / 3

2 Primergy Primergy Primergy Primergy (Bootstrap Protocol) Certaines machines démarrent (boot) sur le réseau : terminal X une station sans disque PC configuré pour démarrer sur le réseau (PXE) Ils ont besoin : de sa configuration réseau : son adresse IP le masque réseau adresse du routeur par défaut adresse des serveurs DNS de la localisation du fichier contenant son système d exploitation d autres informations : serveurs de temps, serveurs de swap, serveur de disques NFS, etc. Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 6 / 3 Configuration automatique (lors du démarrage de la machine) des paramètres réseaux Terminaux X Je suis ::a7::e:76, quelle est ma configuration? Le protocole est basé sur UDP (67) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 7 / 3 Configuration automatique (lors du démarrage de la machine) des paramètres réseaux Terminaux X Le protocole est basé sur UDP (67) Voilà ta configuration : Ton adresse IP : Le routeur par défaut : Ton nom : paquerette Le serveur DNS : Le serveur DNS secondaire : Ton fichier de boot : /boot/tx Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 7 / 3 Mécanisme de relais de OP HTYPE HLEN HOPS TRANSACTION ID SECONDS UNUSED CLIENT IP ADDRESS YOUR IP ADDRESS type de l adresse longueur de OP physique l adresse physiquenombre de sauts numéro de transaction secondes inutilisé Adresse IP du client (s il en a déjà une) L adresse IP qui sera attribuée Serveur maitre SERVER IP ADDRESS Adresse IP du serveur ROUTER IP ADDRESS Adresse IP du routeur CLIENT HARDWARE ADDRESS (6 OCTETS) Adresse physique du client SERVER HOST NAME (64 OCTETS) BOOT FILE NAME (28 OCTETS) nom du serveur nom du fichier de boot Serveur esclave VENDOR SPECIFIC AREA (64 OCTETS) champs réservé pour des options op : vaut pour BOOTREQUEST (requête client), 2 pour BOOTREPLY (réponse serveur) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 8 / 3 De à op : vaut pour BOOTREQUEST (requête client), 2 pour BOOTREPLY (réponse serveur) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 8 / 3 (Dynamic Host Configuration Protocol) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 9 / 3 Problèmes de le serveur doit connaître l adresse éthernet de chaque machine susceptible de se connecter au réseau. l adresse IP est fournie définitivement. Nouveaux besoins : ordinateurs portables (et donc mobiles) raréfaction des adresses IP Configuration automatique (lors du démarrage de la machine) des paramètres réseaux Portable Utilisation d une plage d adresse IP pour un nombre de machine supérieur au nombre d adresse disponibles, mais non connectées simultanément Compatibilité avec Pas d enregistrement des adresses éthernet obligatoire Prêt d une adresse IP pour un certain bail (lease) type de l adresse longueur de OP physique l adresse physiquenombre de sauts numéro de transaction secondes inutilisé Adresse IP du client (s il en a déjà une) L adresse IP qui sera attribuée Adresse IP du serveur Adresse IP du routeur Adresse physique du client nom du serveur nom du fichier de boot champs réservé pour des options Tout comme, le protocole est basé sur UDP (67) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3

3 OP HTYPE HLEN HOPS TRANSACTION ID SECONDS FLAGS OP HTYPE HLEN HOPS TRANSACTION ID SECONDS FLAGS CLIENT IP ADDRESS YOUR IP ADDRESS SERVER IP ADDRESS ROUTER IP ADDRESS CLIENT HARDWARE ADDRESS (6 OCTETS) CLIENT IP ADDRESS YOUR IP ADDRESS SERVER IP ADDRESS ROUTER IP ADDRESS CLIENT HARDWARE ADDRESS (6 OCTETS) 2 Encapsulation IP dans IP SERVER HOST NAME (64 OCTETS) BOOT FILE NAME (28 OCTETS) SERVER HOST NAME (64 OCTETS) BOOT FILE NAME (28 OCTETS) OPTIONS (VARIABLE) code de l option longueur des longueur des code de l option longueur des code de l option Tout comme, le protocole est basé sur UDP (67) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3 Tout comme, le protocole est basé sur UDP (67) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 3 / 3 vers l? vers l? vers l? vers l? vers l? vers l? C est moi, l officiel > > >

4 vers l? > Mais, je t ai rien demandé, moi! > Je modifie l adresse source, je mets la mienne à la place > > > > Adresses privées Loi de Murphy : s il existe le moindre risque que la pire chose se produise, alors elle se produira inévitablement :-) Que se passera-t-il, si un jour, un client voudra accéder à une machine du réseau officiel dont son réseau a pris arbitrairement l adresse. J ai noté quelque part que ce n est pas pour moi, je reconvertis l adresse destination > > Je cherche à accéder à Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 6 / 3

5 Adresses privées Adresses privées Problèmes du réseau privé Loi de Murphy : s il existe le moindre risque que la pire chose se produise, alors elle se produira inévitablement :-) Que se passera-t-il, si un jour, un client voudra accéder à une machine du réseau officiel dont son réseau a pris arbitrairement l adresse. Il existe des plages d adresses IP (RFC 98) qui ne seront jamais attribuée officiellement sur l. Classe A : [ ] Classe B : [ ] Classe C : [ ] En utilisant ces adresses pour son réseau privé, on est sûr qu aucune machine accessible de l n aura cette adresse. Une machine du réseau privé peut adresser des machines du réseau public ou du même réseau privé. Une machine du réseau public peut adresser ne peut adresser une machine du réseau privé Inconvénient : de l extérieur on peut pas se connecter directement vers une de ses machines en interne (astuce limitée : translation par port). Avantage : le réseau privé est plus sécurisé > / / Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 6 / 3 Redirection en fonction du port Nat statique PAT (Port Address Translation) TCP/8 >...:8 >...:22 TCP/2 >...4:22 UDP/53 >...4:53 TCP/ / UDP/53 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 9 / 3 Encapsulation IP dans IP VPN (Virtual Private Network) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 7 / 3 Redirection en fonction du port Nat statique PAT (Port Address Translation) TCP/8 >...:8 >...:22 TCP/2 >...4:22 UDP/53 >...4:53 TCP/8 Initiation d une connexion vers TCP/ / UDP/53 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 9 / 3 (Virtual Local Area Network) Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 8 / 3 Types de NAT NAT statique : table -pour- de correspondance entre un ensemble d adresses internes (certaines machines bien identifiée) et un ensemble d adresses externes. NAT statique unidirectionnelle : seulement les connexions de l extérieurs vers l intérieur. NAT statique bidirectionnelle : connexions dans les deux sens. NAT statique PAT : traduction du port serveur NAT dynamique : ensemble d adresses internes traduit dans un plus petit ensemble d adresses externes. NAT dynamique PAT : Ce sont les numéros de ports qui vont permettre d identifier la traduction en place : le numéro du port source (celui de la machine interne) va être modifié par le routeur. Il va servir pour identifier la machine interne. Dans le cas particulier du Masquerading, c est l adresse IP du routeur qui est seule utilisée comme adresse externe. NAT pool de source (obsolète) La première connexion venant de l intérieur prend la première adresse externe, la suivante la seconde, jusqu à ce qu il n y ait plus d adresse externe. NAT pool de destination : permet de faire de la répartition de charge entre plusieurs serveurs. Peu d adresses externes sont donc associées avec les adresses internes des serveurs. Le pare-feu se débrouille pour répartir les connexions entre les différents serveurs. Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3 Type de PPTP (Point-to-Point Tunneling Protocol) : PPP encapsulé dans IP L2F (Layer Two Forwarding) : PPP encapsulé dans IP L2TP (Layer Two Tunneling Protocol) : PPP encapsulé dans IP IPSec : 3 modules : IP Authentification Header (AH) : intégrité et authentification. Encapsulating Security Payload (ESP) : chiffrement de paquets. Security Assocation (SA) : échange des clés et paramètres de sécurité. Réseau local regroupant un ensemble de machines de façon logique et non physique. s affranchir des limitations de l architecture physique (contraintes géographiques, contraintes d adressage,...) Un de niveau ( par port Port-Based ) définit un réseau virtuel en fonction des ports de raccordement sur le commutateur ; Un de niveau 2 ( MAC MAC Address-Based ) définit un réseau virtuel en fonction des adresses MAC des stations. Ce type de est beaucoup plus souple que le par port car le réseau est indépendant de la localisation de la station ; Un de niveau 3 : plusieurs types : par sous-réseau (Network Address-Based ) associe des sous-réseaux selon l adresse IP source des datagrammes. par protocole (Protocol-Based ) un réseau virtuel par type de protocole (par exemple TCP/IP, IPX, AppleTalk, etc.), regroupant ainsi toutes les machines utilisant le même protocole au sein d un même réseau. Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 2 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 22 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 23 / 3

6 Interface 2 Interface / Interface / Switch 2 Schéma logique 2 TRUNK Interface 2 Interface Interface Switch 2 Schéma logique 2 TRUNK Interface 2 Interface / Interface / Switch 2 Schéma logique Site 2 M F N G S6 O M Site 2 F N G S6 O Site 2 M F N G S6 O Switch / /24 A B C D E F G H I J K L M N O Switch / /24 A B C D E F G H I J K L M N O Switch / /24 A B C D E F G H I J K L M N O H Site I B A S5 J K L C S3 D E H Site I B A S5 J K L C S3 D E sire H I B A S5 J K L C S3 D E Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 24 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 24 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 24 / 3 Lien Trunk Niveau 2 (Ethernet) Numéro de dans l en-tête ethernet (extension) Switch : configuration par ports : Port avec numéro de ou Port en mode Trunk (tous les ) peut (éventuellement) avoir des sous-interfaces sur un même port. Chacune correspondant à une adresse sur un Le permet de définir un nouveau réseau au-dessus du réseau physique. Il offre les avantages suivants Plus de souplesse pour l administration et les modifications du réseau car toute l architecture peut être modifiée par simple paramètrage des commutateurs Gain en sécurité car les informations sont encapsulées dans un niveau supplémentaire et éventuellement analysées Réduction de la diffusion du traffic sur le réseau Le lien trunk indique un lien de réseau supportant des multiples entre 2 commutateurs ou entre un commutateur et un routeur. Deux protocoles : Inter Switch Link (ISL) propriétaire CISCO : encapsule la trame éthernet avec sa propre encapsulation, et marque la trame comme appartenant à un spécifique Norme 82.Q (la plus utilisée, non propriétaire) ajoute une étiquette à l en-tête du paquet Ethernet pour marquer la trame comme appartenant à un spécifique Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 25 / 3 Norme 82.Q Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 26 / 3 Norme 82.Q Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 27 / 3 Crédits ADRESSE ETHERNET DESTINATION TYPE ADRESSE ETHERNET SOURCE DATA (46 5 bytes)... FCS/CRC Checksum TPID : identifier le protocole de la balise insérée. Dans le cas de la balise 82.Q la valeur de ce champ est fixée à x8. TCI Priorité (IEEE 82.p) de à 7 de par rapport aux autres Canonical Format Identifier (CFI) sur un scitch ethernet, toujours à. ID : sert à identifier le auquel appartient la trame (496 s possibles) Priorité (3 bits) ADRESSE ETHERNET DESTINATION CFI ( bit) ADRESSE ETHERNET SOURCE TPID TCI TYPE (46 5 bytes)... DATA FCS/CRC Checksum ID (2 bits) TPID : identifier le protocole de la balise insérée. Dans le cas de la balise 82.Q la valeur de ce champ est fixée à x8. TCI Priorité (IEEE 82.p) de à 7 de par rapport aux autres Canonical Format Identifier (CFI) sur un scitch ethernet, toujours à. ID : sert à identifier le auquel appartient la trame (496 s possibles) 2 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 28 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 28 / 3 Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 29 / 3

7 Crédits I Crédits Tuyêt Trâm DANG NGOC Services d infrastructure réseaux 3 / 3