A l'origine, les FYI sont uniquement des documents officiels issus des organismes de normalisation de l'internet, sans toutefois être des normes.

Transcription

1 1

2 2

3 Deux groupes guident les évolutions de l Internet : un groupe de recherche, l IRTF (Internet Research Task Force) un groupe de développement, l IETF (Internet Engineering Task Force) ; travaille sur les protocoles. Les RFC (Request For Comments ou «appels à commentaires») sont des documents de travail ; ils consistent en - définitions de standards de l Internet, - propositions pour de nouveaux protocoles, - stratégies d implémentations, -etc. A l'origine, les FYI sont uniquement des documents officiels issus des organismes de normalisation de l'internet, sans toutefois être des normes. Les livres de Stevens sont publiés par Addison Wesley ou International Thomson Publishing. Ce sont des références très complètes et pédagogiques. Le volume 2 est très technique. Le volume 3 ne concerne que HTTP, NNTP, T/TCP (TCP transactionnel). 3

4 DARPA : Defense Advanced Research Projects Agency ARPAnet : Advanced Research Projects Agency Network DCA : Defense Communication Agency DISA : Defense Information System Agency TCP/IP : Transmission Control Protocol / Internet Protocol 3 facteurs principaux expliquent la montée en puissance de TCP/IP depuis 1990 : l interopérabilité : un protocole commun sur des produits provenant de différents constructeurs l intérêt commercial : l Internet est basé sur les protocoles et services TCP/IP l augmentation du nombre d outils de gestion de réseau (SNMP - Simple Network Management Protocol - notamment). Comme les protocoles TCP/IP ont été historiquement créés à la demande du ministère de la Défense des Etats-Unis, on les désigne souvent sous le nom de modèle DoD (Department Of Defense) Les protocoles TCP/IP, comme ceux du modèle OSI, étant organisés en couches, on emploie aussi le terme de pile TCP/IP. 4

5 . 5

6 IP (Internet Protocol) est décrit dans la RFC 791. IP peut fonctionner au-dessus de plusieurs architectures matérielles : Ethernet (RFC 894) Token Ring (réseau à jeton d IBM) Liaison série de 9600 b/s à 2 Mb/s : SLIP (Serial Line IP) décrit dans la RFC 1055 PPP (Point to Point Protocol) : RFC 1353, X25 (RFC 877) FDDI (RFC 1188) Ethernet 100 Mbps ATM (RFC 1483, RFC 1477) 6

7 Chaque couche possède ses propres structures de données indépendantes. La terminologie utilisée pour décrire les données au niveau de chaque couche diffère dans les deux modèles : Dans le modèle OSI, l expression PDU (Protocol Data Unit) est employée pour décrire les données d une couche. Dans le modèle TCP/IP, les termes message et flot (stream) sont utilisés au niveau de la couche application ; les termes segment et paquet, au niveau de la couche hôte à hôte ; le terme datagramme, au niveau de la couche Internet ; et le terme trame, au niveau de la couche accès réseau. 7

8 8

9 9

10 10

11 11

12 La fragmentation intervient lorsqu un datagramme est plus grand que la MTU (Maximum Transfer Unit) supportée par le réseau. 12

13 13

14 14

15 Par défaut, la longueur de l en-tête est de 5 mots de 32 bits (soit 20 octets) ; le sixième mot est facultatif. Puisque la longueur de l en-tête est variable, elle inclut un champ appelé Internet Header Lenght (IHL - longueur de l en-tête Internet) en mots. Le champ Version sur 4 bits indique le format de l en-tête IP : 4 = version actuel (IPv4) ou 6 = version suivante (IPv6). Il est utilisé par l émetteur, le récepteur et tout routeur intermédiaire pour déterminer le format de l en-tête IP. Le champ Type of Service (TOS) informe les réseaux de la qualité de service désirée, spécifiant ainsi la préséance, les délais, le débit et la fiabilité. La plupart des implémentations de TCP/IP et des protocoles de routage ignorent ce champ. Le champ Total length (longueur totale) contient la longueur de l en-tête et des données IP, en octets. La durée de vie (Time To Live) représente la durée maximale de vie d un datagramme sur le réseau. Cette valeur est décrémentée à chaque routeur. Si la fragmentation est nécessaire, le champ Identification indique à quel datagramme le fragment appartient, et le champ Fragment Offset (décalage de la fragmentation) précise à quelle partie du datagramme correspond ce fragment. Le champ Flags (Drapeaux) possède un élément binaire More Fragments bit qui indique à IP s il a assemblé tous les éléments du datagramme. Le champ Protocol indique quel protocole de couche supérieure recevra les données IP (6 = TCP, 17 = UDP, 1 = ICMP). Sous Unix, ces valeurs sont stockées dans un fichier spécial /etc/protocols 15

16 16

17 La version la plus répandue d IP est la version 4 (ou IPv4). Toutefois, le nombre d adresses IPv4 est saturé. Les nouvelles adresses IP sont plus longues (adresses IPv6 sur 128 bits). En IPv6, la notation décimale pointée est abandonnée au profit d'une écriture hexadécimale, où les 8 groupes de 2 octets (soit 16 bits par groupe) sont séparés par un signe deux-points : 2001:0db8:0000:85a3:0000:0000:ac1f:

18 18

19 19

20 20

21 Classe A : 1 octet moins le premier bit à 0 pour l identificateur de réseau Classe B : 2 octets moins les 2 premiers bits à 10 pour l identificateur de réseau Classe C : 3 octets moins les 3 premiers bits à 110 pour l identificateur de réseau Classe D : cas particulier, pas de distinction réseau/hôte ; 4 premiers bits à 1110 puis 28 bits pour l adresse de diffusion de groupe Classe E : 5 premiers bits à puis 27 bits réservés pour une utilisation future 21

22 22

23 23

24 En 1985, la RFC 950 (Internet Standard Subnetting Procedure) a introduit la technique du subnetting, c està-dire le découpage d une classe A, B ou C en plusieurs sous-réseaux. 24

25 25

26 Le découpage en sous-réseaux est inconnu de l'extérieur Il passe par l utilisation d un masque de sous-réseau (subnet mask) On utilise la même notation que l'adresse IP : bits réseau à 1 bits de la partie sous-réseau à 1 bits de la partie "host" à 0 26

27 Adresse réseau : Masque : Adresses des hôtes : à Adresse de broadcast :

28 Adresse réseau : Masque : dans le dernier octet, les 3 premiers bits représentent les numéros des sous-réseaux, et les 5 autres bits restants, les numéros d hôtes par sous-réseaux. Avec 3 bits, on peut représenter 2 3 sous-réseaux, numérotés en binaire 000, 001, 010, 011, 100, 101, 110 et 111. D après la RFC 950, les sous-réseaux dont les bits sont tous à 0 ou tous à 1 ne devraient pas être utilisés pour éviter les erreurs d interprétation sur les adresses réservées. Ainsi, si on se conforme strictement aux recommandations de cette RFC, avec n bits réservés sur la partie hostid pour le découpage en sousréseau, on peut définir 2 n - 2 sous-réseaux. Dans chaque sous-réseau si le hostid est codé sur les m bits restants, en enlevant l adresse du sous-réseau lui-même (tous les bits du hostid à 0) et l adresse de broadcast (tous les bits du hostid à 1), on peut représenter 2 m - 2 hôtes. Adresses réseaux Adresses des hôtes Broadcast Sous-réseau Sous-réseau Sous-réseau Sous-réseau Sous-réseau Sous-réseau Sous-réseau Sous-réseau

29 29

30 30

31 31

32 32

33 33

34 34

35 35

36 Le masque de réseau par défaut d une adresse de classe C est , soit un préfixe commun de 24 bits pour tous les hôtes de ce réseau. Lorsque le nombre de bits de préfixe commun est : > 24, c est l adressage en sous-réseau qui est utilisé < 24, c est l adressage en sur-réseau qui est utilisé 36

37 37

38 38

39 39

40 40

41 41

42 Un message ICMP peut avoir une réponse si ce n est pas un message d erreur (voir diapo suivante). 42

43 43

44 RTT : Round Trip Time 44

45 45

46 46

47 47

48 Dans le jargon traditionnel de TCP/IP, il n existe que deux types de machines-périphériques de réseau : - les passerelles (gateway) ; elles sont généralement (et plus exactement) référencées comme étant des routeurs IP - les machines-hôtes (hosts) 48

49 Chaque routeur ne connaît que le prochain routeur sur le chemin. Le datagramme est ainsi acheminé de routeur en routeur jusqu à la destination 49

50 50

51 51

52 Les passerelles transmettent les paquets entre réseaux, tandis que les machines-hôtes non. Toutefois, si une machine-hôte est connectée à plusieurs réseaux (appelée une machine-hôte multiconnectée), elle peut transmettre des paquets entre les réseaux La commande route sous Unix permet également d obtenir la configuration actuelle de la table de routage de la machine 52

53 53

54 54

55 55

56 56

57 57

58 58

59 Sous Unix la liste des services connus se trouve dans le fichier /etc/services. 59

60 60

61 61

62 Chaque paquet envoyé par TCP est acquitté. Si au bout d un certain temps l acquittement n est pas reçu, le paquet est considéré comme perdu et il est réémis. Il est possible que le destinataire acquitte plusieurs paquets en même temps pour économiser le nombre de messages. Fenêtre d émission : l émetteur n est autorisé qu à émettre un nombre limité de paquets non acquittés. 62

63 63

64 Exemple où la machine uvea.inrialpes.fr veut obtenir l adresse IP de prevert.upmf-grenoble.fr : uvea demande au serveur de DNS de.inrialpes.fr l adresse IP de prevert.upmf-grenoble.fr Si ce serveur ne connaît pas l adresse de prevert, il va la demande au serveur de DNS de.fr Si ce dernier ne connaît pas l adresse de prevert.upmf-grenoble.fr, il va la demander au serveur de DNS de.upmf-grenoble.fr dont il connaît l adresse. Le serveur de DNS de.upmf-grenoble.fr renvoie alors l adresse de prevert au serveur de DNS de.fr qui la renvoie au serveur de DNS de.inrialpes.fr qui finalement la renvoie à uvea.inrialpes.fr. 64

65 FTP classique : un nom d utilisateur et mot de passe sont fournis à l'ouverture de la connexion. FTP anonyme : autorise l'accès FTP a tout le monde connexion sous le nom d utilisateur anonymous généralement réservé à des serveurs Le transfert de fichiers peut être réalisé : en mode texte (ASCII sous Unix) : suite d'octets avec 7 bits significatifs les fins de ligne, de page... sont détectées et transformées si besoin pour être adaptées à la machine cible il peut y avoir un transcodage: ASCII-EBCDIC en mode binaire (Image) : suite d'octets avec 8 bits significatifs aucune transformation est apportée 65

66 Un nom d utilisateur et mot de passe sont fournis à l'ouverture de la connexion. L utilisateur doit être déclaré sur le serveur. Lorsque la connexion est ouverte, c est une suite d'octets qui s'échangent. rlogin est le concurrent de telnet sous Unix 66

67 67