Diff Avancée. Retour sur la couche 2: -Les boucles et le STP. Retour sur la couche 3: -Quelques infos sur l adressage -Protocoles de Routage

Transcription

1 Diff Avancée Retour sur la couche 2: -Les boucles et le STP Retour sur la couche 3: -Quelques infos sur l adressage -Protocoles de Routage Sous réseaux virtuels Commandes utiles L architecture à VIA

2 Retour sur la couche 2: les boucles

3 Retour sur la couche 2: les boucles Adresse MAC inconnue: L ordinateur envoie un message de broadcast (MAC FF:FF:FF:FF:FF:FF)

4 Retour sur la couche 2: les boucles Le switch broadcast donc le message sur tous ses ports autre que le port de réception du message.

5 Retour sur la couche 2: les boucles Les deux autres switchs broadcast à leur tour sur tous les ports autres que le port de réception du message

6 Retour sur la couche 2: les boucles À nouveau, on broadcast sur tous les ports autres que le port de réception

7 Retour sur la couche 2: les boucles Et le premier switch reçoit à nouveau le message, qu il broadcast à nouveau! En pratique, une boucle peut planter tout un réseau en quelques secondes!

8 Retour sur la couche 2: les boucles Il est aussi possible de faire une boucle avec seulement deux switchs, en faisant une redondance des câbles.

9 Retour sur la couche 2: les boucles Il existe aussi un autre type de boucle possible, due aux câbles herma: Un câble débranché forme une boucle, c était utilisé dans la topologie en anneau. Il est possible de résoudre ce problème en communiquant en half-duplex.

10 Retour sur la couche 2: le STP Spanning Tree Protocol Ce protocole de couche 2 empêche les boucles en dessinant un arbre du réseau. Il utilise pour cela des trames de vérification appelées les BPDU. Root Bridge On définie un switch «racine» à partir duquel les trames vont partir.

11 Retour sur la couche 2: le STP Spanning Tree Protocol Root Bridge Le port d un switch allant vers le Switch Racine obtient le rôle de Root Port. Root Port Root Port

12 Retour sur la couche 2: le STP Spanning Tree Protocol Root Bridge Pour chaque liaison entre deux switchs un port est désigné. (Par défaut, c est celui du switch avec la mac la plus basse) Root Port Root Port designated port Tous les ports non attribués (root ou designated) sont bloqués. (Les trames de vérification peuvent toujours passer pour détecter un changement de topologie)

13 Retour sur la couche 2: le STP Spanning Tree Protocol Comportement au niveau des chambres Le STP détecte la boucle causée par la prise herma et désactive le port. (Blocking) Si quelquechose est reçu sur ce port, il est réactivé(forwarding) ExtremeNetwork a crée un protocole similaire pour ses routeurs : l EAPS

14 Retour sur la couche 3: Adressage IP Masque de sous Réseau : / ET Logique Adresse réseau Adresse Broadcast Gateway Nombre d IP disponibles (2^3)-2 = 6 -Un équipement connait toujours son adresse IP, son masque de sous réseau et l IP de la gateway -Un sous réseau est forcément une plage continue d IP.

15 Retour sur la couche 3: Routage Une fois le paquet arrivé à routeur 2, il a plusieurs routes possible pour rejoindre le routeur 3. Il faut donc utiliser des protocoles permettant de choisir la route à suivre.

16 Retour sur la couche 3: Routage RIP: (Routing Information Protocol) Le chemin choisit est celui traversant le moins de routeurs. Cela ne tient pas en compte de la qualité de la liaison. OSPF: (Open Shortest Path First) Le chemin choisit est le plus court en temps, il tient donc en compte de la qualité de la liaison. BGP : (Border Gateway Protocol) Permet de relier des aires de routage (utilisant l OSPF, par exemple) en permettant un échange d informations entre les routeurs situés aux frontières.

17 Retour sur la couche 3: Routage Les commandes utiles: Afficher la table de routage: -show iproute (sur un routeur extreme) -route print (Windows) -netstat -rn (Linux) Afficher la carte crée par l OSPF: -show ospf lsdb (sur un routeur extreme) Afficher les priorités assignées à certains chemin de l OSPF: -show ospf neighbor (sur un routeur extreme)

18 Sous réseaux virtuels On veut que A communique avec D et E mais pas avec les autres machines. Cela permet de protéger une machine en l isolant, de répartir la bande passante A B C Hors ce n est pas toujours possible physiquement. Ce serait couteux (un port pris en plus pour chaque sous réseau, et un câble en plus ) D E F

19 Sous réseaux virtuels On utilise les VLAN (Virtual Local Area Network) C est un sous réseau définie non plus de manière physique, mais logique. D A B C E F Exemple 1: (Couche 1) On peut définir un vlan par port : -ports 1,4,5 dans le VLAN BLEU -ports 2,3,6 dans le VLAN ROUGE

20 Sous réseaux virtuels On utilise les VLAN (Virtual Local Area Network) C est un sous réseau définie non plus de manière physique, mais logique. D A B C E F Exemple 2: (Couche 2) On peut définir un vlan par MAC : -MAC de A,D,E dans le VLAN BLEU -MAC de B,C,F dans le VLAN ROUGE Intérêt: on peut intervertir A et B, le Vlan étant délimité par les adresses MAC

21 Sous réseaux virtuels On utilise les VLAN (Virtual Local Area Network) C est un sous réseau définie non plus de manière physique, mais logique. D A B C E F Exemple 3: (Couche 3) On peut définir un vlan par IP : -IP de A,D,E dans le VLAN BLEU -IP de B,C,F dans le VLAN ROUGE Intérêt: on peut intervertir A et B, le Vlan étant délimité par les adresses IP On définie donc une plage continue d adresse IP, avec un masque, pour créer un vlan de couche 3.

22 Sous réseaux virtuels A B C Avec 2 routeurs: On crée le VLAN rouge et le VLAN bleu sur les deux routeurs. Problème: Comment différencier les trames à ce niveau? D E F

23 Sous réseaux virtuels On utilise un TAG: Nombre entre 0 et 4094, attribué à un VLAN, et inséré dans les trames de ce vlan. A B C Cependant: -Les deux routeurs doivent connaître le TAG correspondant au VLAN -Par défaut, un ordinateur ne comprend pas les tag D E F

24 Sous réseaux virtuels A B C On peut configurer un VLAN sur un port en TAG ou en UNTAGGED. U T U T U T T U U U D E F Remarque: Il est possible d avoir au plus un VLAN UNTAGGED par port. À partir de deux VLAN UNTAGGED, il n est plus possible de les distinguer.

25 Sous réseaux virtuels Récapitulatif: Comment A contact E? A B C U U U T T T T U U U D E F

26 Sous réseaux virtuels Récapitulatif: Comment A contact E? A envoie une trame au routeur. Son port est untagged car c est un ordinateur. A B C U U U T T T T U U U D E F

27 Sous réseaux virtuels Récapitulatif: Comment A contact E? A envoie une trame au routeur. Son port est untagged car c est un ordinateur. A B C U U U T T A est sur le VLAN bleu, donc le routeur tag la trame avec le tag rouge T T U U U D E F

28 Sous réseaux virtuels Récapitulatif: Comment A contact E? A envoie une trame au routeur. Son port est untagged car c est un ordinateur. A B C U U U T T A est sur le VLAN bleu, donc le routeur tag la trame avec le tag rouge T T En arrivant au deuxième routeur, la trame a le tag bleu, donc elle n a accès qu à D et E. U U U D E F

29 Sous réseaux virtuels Récapitulatif: Comment A contact E? A envoie une trame au routeur. Son port est untagged car c est un ordinateur. A B C U U U T T La trame arrive sur le port de E, sur lequel le VLAN bleu est untagged. Le routeur enlève donc le tag de la trame. A est sur le VLAN bleu, donc le routeur tag la trame avec le tag rouge T T En arrivant au deuxième routeur, la trame a le tag bleu, donc elle n a accès qu à D et E. U U U D E F

30 Commandes utiles Pour les VLAN: Show ports 1 information detail Create vlan test tag 2 Donne toutes les infos sur le port 1: Actif ou non/vlan dessus et leur tag/stp Créer un vlan nommé test, de tag 2 (par défaut il n est sur aucun port, et n a pas d ip) Configure vlan test ipadress <ipduvlan> <masque du vlan> Attribue la plage ip du vlan Enable ipforwarding vlan test Configure vlan test add ports 1 untagged Show vlan test Show ospf interfaces Autorise les paquets à sortir du vlan: à utiliser sur la gateway du vlan Ajoute le vlan test sur le port 1 en untagged Permet de voir les infos du vlan: les ports, le tag, la plage ip Montre les vlan pris en charge par l OSPF

31 Commandes utiles Ping <ip> Traceroute <ip> Show fdb Show arp Show stpd s0 Show stpd s0 ports 1 detail Contacte la machine ayant l ip correspondante, et vous donne le temps de réponse Contacte la machine ayant l ip correspondante, et vous donne la route suivit par la trame Montre la table MAC/Port, et le VLAN par lequel la machine répond Montre la table IP/MAC et le VLAN Montre les VLAN et les ports pris en charge par l aire stp s0 Permet de voir le rôle du port 1 dans l aire stp s0, son état, les vlan protégés sur ce port..

32 L architecture à VIA

33 L architecture à VIA Vers l extérieur: Tout passe par les 2 x460 du cœur de réseau Freebox Internet Pare-feu: Tempest CTI Internet Cœur de réseau 2 X460 Fournie par RENATER

34 L architecture à VIA Dans un bâtiment: Chambres étages 1 et 2 Chambres étages 3 et 4 Routeur A1 Routeur A2 Cœur de réseau 2 X460

35 L architecture à VIA Dans un bâtiment: Vlip-a1 Vlip-a2 Routeur A1 Routeur A2 Vlip-bda1 Vlip-bda2 IPforwarding pour pouvoir changer de VLAN Cœur de réseau 2 X460

36 L architecture à VIA Dans un bâtiment: Vlip-f Dans certains bâtiments, comme le F et le G, les routeurs sont stackés : Ils se comportent comme si il n y avait qu un seul routeur. L architecture est donc différente. Vlip-bdf1 Vlip-bdf2 Cœur de réseau 2 X460

37 L architecture à VIA Le Wifi: Chambres étages 1 et 2 Chambres étages 3 et 4 Routeur A1 Routeur A2 Bornes Wifi du A Un seul VLAN: Vlip-Wifi Switch Cisco au -1A Cœur de réseau 2 X460

38 L architecture à VIA Autres points à connaître: -L AOB (Administration Out of Band) est l ancien réseau cuivré de VIA. Totalement coupé du reste du réseau, il sert à l administration des switchs et des routeurs. -L IPv6: Une architecture assez simple, avec 3 VLAN : vlip6, vlip6-via, vlip6-perms. Les trames IPv6 sont envoyées à Palantir, passerelle 6to4 de VIA. -S ajoute à cela les différents VLAN pour les serveurs: vlip-admin, vlip-via, vlip-assoces

39