TER Réseau : Routeur Linux 2 Responsable : Anthony Busson

Transcription

1 TER Réseau : Routeur Linux 2 Responsable : Anthony Busson Exercice 1 : Une entreprise veut installer un petit réseau. Elle dispose d un routeur sur Linux. Il doit servir à interconnecter deux réseaux locaux de type ethernet. Chacun de ces réseaux pourra contenir jusqu à 300 machines. On envisage par la suite de connecter ce petit réseau à l Internet via le routeur ; une seule adresse IP nous sera alors allouée par notre ISP. 1. Quelle type d adresse IP doit être utilisé pour adresser les machines? Quel est l intérêt d utiliser ce type d adresse? 2. Faire un plan d adressage. Vous utiliserez les masques de sous réseaux les plus grands possibles. A. Utiliser 4 PCs. Un premier PC sera utilisé comme routeur. Un deuxième PC sera directement connecté au routeur. Celui-ci représentera l un des deux réseaux locaux qu on appellera le réseau A. Les deux autres PCs représentent l autre réseau local (le réseau B): utiliser un HUB pour les interconnecter avec le routeur. B. Configurer chacune des 3 stations en fonction du plan d adressage que vous aurez établit. C. Configurer le routeur. a. Consulter les tables de routages et la configuration des interfaces grâce à la commande netstat. b. Faites un PING entre les deux machines du réseau B. c. Faites un PING de la machine du réseau A et de l une des machines du réseau B vers le routeur. d. Faites un TRACEROUTE entre la machine du réseau A et l une des machines du réseau B. e. Afficher les caches ARP des différentes machines : expliquer

2 Exercice 2 : R1 Réseau 2 R2 Réseau 3 Réseau 4 Réseau 1 HUB Soit la topologie ci-dessus. On possède la plage d adresse de classe B On suppose que sur les réseaux 1 et 4 au plus 126 machines seront connectées, sur le réseau 3 au plus 22 machines et sur le réseau 2 au plus 80 machines. 1. Quels doivent être la taille des masques des sous réseaux pour les 4 réseaux locaux? On prendra les adresses de sous réseau les plus grandes possibles. 2. Etablir un plan d adressage qui permette une agrégation des adresses. A. Configurer les 4 PCs. B. Configurer les deux routeurs. a. Utiliser la commande PING entre toutes les machines pour vérifier le bon acheminement des paquets. b. Faites un TRACEROUTE de la machine du réseau 3 à l une des machines du réseau 1. On suppose maintenant que le réseau est connecté au réseau Internet. On remplace le réseau 3 par un accès direct à Internet. L adresse de l interface du routeur R2 vers l extérieur est /24. On considérera que le PC du réseau 3 représente l Internet ou plus exactement le routeur d accès de l opérateur. A. Configurer le PC du réseau 3 ainsi que l interface du routeur R2. B. Apporter les autres modifications nécessaires à ce changement de topologie. a. Faire des pings et des traceroutes entre les différentes machines.

3 Exercice 3 : On garde la topologie du réseau précèdent ainsi que sa configuration. On souhaite que le routeur R2 agisse comme un firewall. A. Qu est ce qu un firewall? B. Décrivez les accroches (hook) de netfilter. C. Sur quelles accroches le firewall peut-il avoir un effet? D. Que définit les iptables? E. Qu est ce qu un proxy? A. Configurer le routeur R2 pour qu il ne laisse pas passer les datagrammes UDP et vérifier que cette règle est effectivement mise en pratique. B. Effacer la règle précédente. Configurer le firewall pour ne laisser passer que le trafic Web, les pings et les traceroutes. Vérifier que cette règle est effectivement mise en pratique. C. On suppose dorénavant que l une des machines du réseau 1 est un proxy pour le Web. Effacer les règles précédentes. Configurer le firewall pour qu il laisse passer les pings et les traceroutes. Configurer le firewall pour obliger les machines du réseau à utiliser le proxy, la configuration devra être bidirectionnelle. En dehors du trafic web vers et venant du proxy, des pings et des traceroutes aucun autre trafic ne devra être autorisé. Exercice 4 : On garde la topologie du réseau ainsi que sa configuration. On supprime le firewall. Le réseau 3 permet toujours l accès à l Internet. Mais une seule adresse IP a été fournit pour l ensemble de notre réseau. Il s agit de la même adresse IP que celle de l exercice 2. Pour que l ensemble des machines de notre réseau puisse quand même accédé au réseau Internet, on souhaite translater les adresses. 1. Qu est-ce que le NAT? Expliquer. 2. Quelle est la différence entre le SNAT et le DNAT? 3. A quoi pourrait servir le DNAT? 4. En quoi le NAT est il différent du filtrage? 5. Quelles peuvent être les accroches pour le SNAT, pour le DNAT? Pourquoi? 6. Qu est ce que le IP masquerading? 7. Comment utilise-t-on les iptables pour faire du NAT? A. Configurer le routeur R2 pour qu il fasse de la translation d adresse pour l ensemble des connexions émanant du réseau de l entreprise. B. On suppose maintenant que l ISP de l entreprise a alloué 3 adresses supplémentaires pour notre réseau. Configurer le NAT pour qu il utilise ces 3 nouvelles adresses. Tests : a. En utilisant ethereal, étudier les adresses sources des paquets envoyés par les machines du réseau à la machine du réseau 3 (qui représente l Internet) pour les deux questions A et B.

4 Exercice 5 : On imagine que le routeur R1 fasse serveur DHCP pour le réseau 1 et pour le réseau Qu est ce que le DHCP, à quoi sert-il? Décrivez les échanges d une «session DHCP». Quelle est l adresse source et destination du paquet IP de la première requête DHCP. Quel est le protocole de niveau 4 utilisé. Qu est ce que le bail dans DHCP? 2. Donner des plages d adresses pour les deux réseaux? 3. Est il possible que les machines du réseau 3 puisse utiliser le serveur DHCP du routeur 1? A. Configurer les machines et le routeur R1 avec le DHCP. a. Faites des pings entre les machines. b. Analyser et étudier les tables ARP des différentes machines, expliquer. Exercice 5 : Routeur Zebra Le logiciel Zebra est un logiciel libre qui permet de faire du routage IP sur un PC Linux. L intérêt de ce logiciel est qu il permet de faire du routage dynamique et que son mode de fonctionnement (commande, etc.) est très proche des routeurs traditionnel de type CISCO. Pour cet exercice on vous demande de mettre en place la topologie suivante : Réseau 0 : /16 Réseau 3: / /16 Réseau 4 : Réseau 2 : / /16 Réseau 1 : /16

5 Configurer simplement les interfaces des deux PCs et des trois routeurs (pas de route!). Avant d installer Zebra faites un ping de l une des deux machines vers les trois routeurs, les routeurs répondent ils? Installer Zebra sur les deux routeurs. Ce logiciel est déjà installé sur quelques machines de la salle orange, pour vérifier, regarder si le dossier /etc/zebra existe. Si il n est pas encore installé télécharger sur le site la dernière version (actuellement zebra-0.94). Après l avoir installé il vous faut configurer le fichier /etc/zebra/zebra.conf puis lancez le démon Zebra. Refaites exactement le même PING que précédemment, les routeurs répondent ils? Puis faites un telnet sur le port 2601 pour avoir accès aux commandes du routeur. Comme sur la plupart des routeurs «commerciaux», il existe plusieurs niveaux dans Zebra. A chaque niveau correspond un ensemble de commandes possibles. Le mode de base permet simplement de visualiser les routes, de voir la config mais pas de configurer le routeur. Pour cela vous devez rentrer en mode enable. Taper enable puis votre mot de passe. Pour voir les commandes possibles taper «?». Enfin configurer le fichier ripd.conf et lancer le service ripd. Observez les messages qui sont échangés sur les différents liens du réseau, de quoi s agit il? Quelle est l adresse destination de ces messages? Observez les tables de routage du routeur Zebra après l activation du démon ripd?