TP RESEAUX 4ème Année. Mise en pratique des connaissances vues en cours pour maîtriser les nombreuses technologies réseaux (LAN WAN) :

Transcription

1 TP RESEAUX 4ème Année I - Objectif Mise en pratique des connaissances vues en cours pour maîtriser les nombreuses technologies réseaux (LAN WAN) : - fonctionnalités avancées de TCP/IP : développement d application client serveur à l aide de Sockets - révision des concepts sous-jacents à l adressage et aux sous réseaux IP - configurer un routeur - configuration et test des routes statiques (configuration nécessaire à l élaboration d une table de routage sur un routeur) - configuration et test des routes dynamiques (principes de base de routage par vecteur de distance - configuration de RIP et IGRP) - mise en place d un réseau WAN - implémentation de lignes louées point à point (configuration HDLC, PPP et CHAP) - implémentation d un réseau X25 - implémentation d un réseau Frame Relay 2 - Organisation du TP - se constituer en équipe de 6 élèves (maximum) - s inscrire dès le premier jour auprès d un tuteur de l atelier Cisco pour réserver le matériel Cisco. Il faut prévoir 3 passages minimum par atelier (liaison point à point, Frame Relay, X.25) - le rapport de TP (version papier et électronique sur CD) est à déposer à l accueil à Ivry au plus tard une semaine après le TP. La version électronique peut être envoyée par mail à l adresse : lamine.abdat@esiea.fr 1

2 3 Liste des ateliers Le TP, d'une durée de 24h comporte trois ateliers : Atelier n 1 : Programmation socket Communication client - serveur : Sockets Mise en place d'un serveur FTP Atelier n 2 : Implémentation de lignes louées point à point Configuration d'un routeur Configuration des protocoles de routage (Statique Dynamique) Configuration HDLC, PPP, CHAP Interconnexion via des réseaux WAN (PPP, X.25, Frame Relay ) Atelier n 3 : Gestion réseaux WAN Configuration de routeurs Configuration des protocoles de routage Mise en correspondances des adresses niveau 3 niveau 2 Implémentation d un réseau X.25 Implémentation d un réseau Frame Relay 2

3 ATELIER N 1 SOCKETS 1 - Présentation L'objectif est de programmer sous Linux une application client-serveur en utilisant les sockets pour simuler un serveur FTP. FTP est un service orienté connexion fiable qui utilise le protocole TCP pour transférer des fichiers entre les systèmes prenant en charge FTP. Il supporte les transferts bidirectionnels de fichiers binaires et ASCII. L'utilisation de FTP depuis un poste client pour aller chercher ou déposer un fichier sur un serveur nécessite une authentification (nom, mot de passe). Si l'utilisateur n'est pas reconnu, la connexion FTP ne sera pas établie. Dans le cas particulier d'un serveur ftp public, la connexion se fait avec le nom anonymous et il est conseillé de donner son adresse électronique comme mot de passe. FTP est défini au-dessus de TCP et utilisent deux connexions TCP/IP pour fonctionner 1. Quand le client utilise FTP, une connexion de contrôle est établie de façon normale en mode client/serveur sur le port 21 du serveur et sur un port aléatoire du client pour tout ce qui est de type transfert interactif. Elle sert donc tout le temps de la session à transférer les commandes du client et presque toutes les réponses du serveur. 2. À chaque fois qu'un fichier doit être transféré, dans un sens ou dans l'autre, le client initie une connexion de données en s'attribuant un port et envoie au serveur une demande de connexion sur la connexion de contrôle. Le serveur se sert du numéro de port reçu pour établir la connexion de données entre son port 20 et ce port indiqué par le client. 2 - Gestion de la connexion Il y a trois utilisations de la connexion de données : 1. envoyer un fichier du client vers le serveur, 2. envoyer un fichier du serveur vers le client, 3. envoyer une liste de fichiers ou de répertoires du serveur vers le client. 3

4 La connexion de contrôle reste active pendant toute la durée de la connexion client-serveur, ce qui n est pas le cas pour la connexion de données qui est établie à la demande. Le mode courant de transmission est le mode flux (seul mode sous UNIX) et la fin de fichier est signalée par la fermeture de la connexion de données. Ce qui implique que pour tout transfert de fichier, une nouvelle connexion est requise. 3 - Exemple : Port éphémère du client pour la connexion de contrôle : 4100 Port éphémère de client pour la connexion de données : Le client choisit un numéro de port éphémère (4100) pour sa connexion de contrôle et fait une ouverture active. 2. la création de la connexion de données est sous le contrôle de client. Il choisit un numéro de port éphémère (4110) pour son extrémité de connexion de données et fait une ouverture passive à partir de ce port. 3. le client envoie ce numéro de port ainsi que son adresse IP au serveur en utilisant la commande PORT sur la connexion de contrôle 4. le serveur reçoit le numéro de port sur la connexion de contrôle, et fait une ouverture active de ce port (4110) sur la machine cliente. L extrémité serveur de la connexion de données utilise toujours le port 20. Client ftp Serveur ftp Port 4100 ouverture active client, 4110 Port 21 ouverture passive Port 4110 ouverture passive Echanges de données Port 20 ouverture active 4

5 4 - Commandes de FTP Les commandes et réponses envoyées sur la connexion de contrôle entre le client et le serveur sont en ASCII NVT (rajout de CR, LF en fin de ligne). Les commandes consistent en 3 ou 4 octets de caractères ASCII majuscules. Il existe plus de 30 commandes, mais les plus utilisées sont : Commande ABOR LIS PASS PORT QUIT RETR STOR TYPE USER Description Annule le transfert de fichier Liste des fichiers / répertoires Mot de passe sur le serveur Adresse du client et port Logoff à partir du serveur Récupère un fichier (get) Stocke un fichier (put) Type de fichier (Ascii / Image) Nom de l utilisateur sur le serveur 5 Programmation Sockets : Client Serveur cf. exemples de programmes : 5

6 ATELIERS CISCO 1 Equipement TP 4 routeurs CISCO port Fast Ethernet 0/0-1 port série serial 0/0-1 port série serial 0/1-1 port console 1 routeur CISCO port Fast Ethernet 0/0-1 port Fast Ethernet 0/1-1 port série serial 0/0-1 port série serial 0/1-1 port console 1 switch catalyst 2950 à 12 ports 1 switch catalyst 2950 à 24 ports 2 HUB s Câbles serie WAN V.35 DB60 - V.35 mâle : ETTD - V.35 femelle : ETCD Câbles console série avec convertisseur RJ45-DB9 (câble à paires inversées : bleu) Câbles CAT5 RJ45 droits pour le raccordement station équipement actif (câble liaison directe : jaune/gris) 6

7 2 Plate-forme e-learning à consulter : - Etudier en e-learning les chapitres suivants : Module 2 : chapitres 3,4,5,6,7,8,13 Module 3 : chapitres 3,4 Module 4 : chapitre 7 - Consulter les ateliers suivants Module 1 TP Présentation de l'adressage TP Le masque de sous-réseau 1 Module 2 TP Routeurs - Vue d'ensemble TP Routeurs - Vue d'ensemble TP Routeurs - Vue d'ensemble TP Interface utilisateur du routeur - Vue d'ensemble TP Modes de configuration du routeur - Vue d'ensemble TP Commande setup du routeur - Vue d'ensemble TP Configuration avancée du routeur - Vue d'ensemble TP Configuration d'un routeur à l'aide d'hyperterminal TP Configuration de base d'un routeur - Vue d'ensemble TP Configuration des interfaces d'un routeur - Vue d'ensemble TP Configuration avancée d'un routeur - Vue d'ensemble TP Cisco ConfigMaker - Vue d'ensemble TP Routes statiques TP Routage RIP Module 4 Lab Configuration de protocole PPP - aperçu Lab Configuration du relais de trames Aperçu 7

8 3 - Sites Web à consulter : Routing basics General information on routers Terms and acronyms IP routing protocol IOS command summary 4 Mise en place des protocoles de routage Routage dynamique RIP - IGRP 1 effacer les tables de routage des deux routeurs no ip route 2 mise en place du protocole IGRP (ou IRP) : router# conf terminal router# router igrp n système autonome router# network router# network 3 vérification des routes 5 - Configuration de base d'un routeur Cisco - Commande setup : configuration initiale - Commande ligne (hyperterminal : 9600 baud, sans parité, 8 bits, 1 stop) - Etude des différents modes d utilisation du routeur cf. fiche de travail en annexe 6 - Modes d accès au routeur - view mode : mode vue (show, debug) router > - config mode : mode configuration en temps réel mode priviligié router > enable password : router n (où n représente le numéro du routeur : 1.. 5) router# 8

9 7 - Désactivation de la fonction DNS Il faut indiquer au routeur que la fonction DNS est désactivée en introduisant la commande «no ip domain-lookup» (en mode configuration globale) 8 Liste des ateliers Atelier n 2 : Implémentation de lignes louées point à point Configuration d'un routeur Configuration des protocoles de routage (Statique Dynamique) Configuration HDLC, PPP, CHAP Interconnexion via des réseaux WAN (PPP, X.25, Frame Relay ) Atelier n 3 : Gestion réseaux WAN Configuration de routeurs Configuration des protocoles de routage Mise en correspondances des adresse niveau 3 adresse niveau 2 Implémentation d un réseau X.25 Implémentation d un réseau Frame Relay 9

10 ATELIER n 2 Implémentation de lignes louées point à point Réseau HDLC Réseau PPP 1 - Objectif Interconnexion de niveau 3 de réseaux LAN s à travers des routeurs CISCO Niveau physique : ligne spécialisée Niveau Liaison de données : Protocoles PPP et Protocoles HDLC (un protocole à la fois) Authentification PAP et CHAP Protocoles de routage Statique Dynamique RIP et IGRP Configurer les deux routeurs en n utilisant que le schéma du réseau (cf. topologie ci-dessus) 10

11 2 - Ressources requises : 2 ordinateurs (minimum) exécutant le système d'exploitation Windows, avec le logiciel HyperTerminal installé 2 routeurs Cisco (modèle 2600 avec plate-forme logicielle Cisco IOS ) concentrateurs Ethernet (10BaseT de 4 à 8 ports) ou commutateur Ethernet (Cisco Catalyst) 2 câbles console série pour connecter les stations de travail au port console des routeurs (avec adaptateurs RJ-45 à DB9) 1 jeu de câbles série V.35 WAN (mâle ETTD/femelle ETCD) pour les connexions de routeur à routeur Des câbles de raccordement droits CAT5 Ethernet pour connecter les routeurs et les stations de travail aux concentrateurs et aux commutateurs 3 - Avant de commencer 1. La mémoire NVRAM des routeurs doit être effacée pour présenter les routeurs sans configuration : # erase startup-config # relaod sans configuration : répondre NON à la première question posée 2. La configuration des stations de travail (PC) doit aussi être modifiée de manière à ce qu elle soit incorrecte (pas d adresse IP). 3. définir un plan d adressage (adresses IP) 4 Tâches à effectuer Suivre la procédure décrite dans la fiche de travail (cf. annexe) - configuration des stations de travail (PC) - configuration des routeurs - initialisation de l interface Ethernet - initialisation des interfaces séries - choix d un protocole de routage (RIP IGRP) - mise en place des tables de routage en statique ou configuration des protocoles de routage dynamique - test (ping) de la connexion entre les deux stations de travail 11

12 ATELIER n 3 Réseau Frame Relay 1 - Objectif Un réseau Frame Relay partiellement maillé est adopté par la plupart des organisations multisites qui ont tendance à regrouper les applications sur des serveurs au niveau de quelques sites centralisés, auquel cas le plus gros trafic intervient entre chaque site distant et ces serveurs. Dans le cas d un réseau Frame Relay partiellement maillé, L option choisie pour l assignation de sous-réseaux et adresses IP sur les interfaces Frame Relay est : un sous-réseau par circuit virtuel. La solution d un sous réseau par circuit virtuel correspond à la logique sousjacente d un ensemble de liaisons point à point. Le routeur2 ne peut envoyer de trames directement au routeur3 car aucun circuit virtuel ne relie ces deux routeurs. L échange doit passer par le routeur 1 qui se chargera du transfert en fonction des numéros DLCI Le but du TP est de configurer les trois routeurs en n utilisant que le schéma du réseau (cf. topologie ci-dessus) pour permettre aux routeurs 2 et 3 de communiquer. 12

13 2 - Ressources requises : 3 ordinateurs (minimum) exécutant le système d'exploitation Windows, avec le logiciel HyperTerminal installé 3 routeurs Cisco (modèle 2600 avec plate-forme logicielle Cisco IOS ) concentrateurs Ethernet (10BaseT de 4 à 8 ports) ou commutateur Ethernet (Cisco Catalyst) 3 câbles console série pour connecter les stations de travail au port console des routeurs (avec adaptateurs RJ-45 à DB9) Un jeu de câbles série V.35 WAN (mâle ETTD/femelle ETCD) pour les connexions de routeur à routeur Des câbles de raccordement droits CAT5 Ethernet pour connecter les routeurs et les stations de travail aux concentrateurs et aux commutateurs 3 - Avant de commencer 4. La mémoire NVRAM des routeurs doit être effacée pour présenter les routeurs sans configuration : # erase startup-config # relaod sans configuration : répondre NON à la première question posée 5. La configuration des stations de travail (PC) doit aussi être modifiée de manière à ce qu elle soit incorrecte (pas d adresse IP). 6. définir un plan d adressage (adresses IP) 4 Tâches à effectuer Suivre la procédure décrite dans la fiche de travail (cf. annexe) - configuration des stations de travail (PC) - configuration des routeurs - initialisation de l interface Ethernet - initialisation des interfaces séries - choix d un protocole de routage (RIP IGRP) - mise en place des tables de routage en statique ou configuration des protocoles de routage dynamique - test (ping) de la connexion entre les deux stations de travail 13

14 5 Exemple de configuration des routeurs Router1 Frame-relay switching Interface serial 0 no ip address encapsulation frame-relay Frame-relay intf-type DCE clockrate frame-relay route 17 interface serial 1 18 Interface serial 1 no ip address encapsulation frame-relay Frame-relay intf-type DCE clockrate frame-relay route 18 interface serial 0 17 Router2 Interface fastethernet 0/0 Ip address. Interface serial 0/1 ip address encapsulation frame-relay router igrp 12 network network Router3 Interface fastethernet 0/0 Ip address. Interface serial 0/1 ip address encapsulation frame-relay router igrp 12 network network 14

15 Commenter les résultats des commandes suivantes (à partir du routeur1) #show frame-relay pvc affiche des informations qui peuvent être utiles sur le plan administrative #show frame-relay map affiche des informations sur les correspondences Frame Relay #show frame-relay lmi affiche des informations sur l envoi et la reception de messages LMI 15

16 ATELIER n 3 Réseau X Objectif Interconnexion de niveau 3 de réseaux LAN s à travers des routeurs CISCO Le routeur 1 simulera un réseau X.25. Aucun réseau LAN ne sera connecté à ce routeur. X25 routing Configurer les deux routeurs en n utilisant que le schéma du réseau (cf. topologie ci-dessus) et en s appuyant sur la configuration (à compléter) donnée ci-dessous. 2 - Ressources requises : idem que pour le réseau Frame Relay 16

17 3 - Avant de commencer 7. La mémoire NVRAM des routeurs doit être effacée pour présenter les routeurs sans configuration : # erase startup-config # relaod sans configuration : répondre NON à la première question posée 8. La configuration des stations de travail (PC) doit aussi être modifiée de manière à ce qu elle soit incorrecte (pas d adresse IP). 9. définir un plan d adressage (adresses IP) 4 Tâches à effectuer Suivre la procédure décrite dans la fiche de travail (cf. annexe) - configuration des stations de travail (PC) - configuration des routeurs - initialisation de l interface Ethernet - initialisation des interfaces séries - choix d un protocole de routage (RIP IGRP) - mise en place des tables de routage en statique ou configuration des protocoles de routage dynamique - test (ping) de la connexion entre les deux stations de travail 5 Exemple de configuration des routeurs Router1 X25 routing Interface serial 0 no ip address encapsulation X25 DCE clockrate Interface serial 1 no ip address encapsulation X25 DCE clockrate X25 route interface serial0/1 X25 route interface serial 0/0 17

18 Router2 Interface fastethernet 0/0 ip address. Interface serial 0/1 ip address encapsulation X25 X25 address X brodcast Router igrp 12 Network Network Router3 Interface fastethernet 0/0 ip address. Interface serial 0/1 ip address encapsulation X25 X25 address X broadcast Router igrp 12 Network Network Commenter le résultat des commandes suivantes : show X25 route show X25 VC show X25 map show int s0/0 18

19 ANNEXE Fiche de travail Vous utiliserez des commandes IOS pour examiner et décrire les configurations réseau IP de chaque routeur. Vous serez également amené à vérifier la configuration IP de chaque station de travail afin de déterminer s'il existe une bonne connectivité entre tous les nœuds actifs Utiliser la commande show running-config au niveau de chaque routeur afin de déterminer les numéros de réseau IP, les interfaces, les adresses IP et les informations de masque de sous-réseau correspondant aux réseaux LAN et WAN utilisés. Utiliser l'icône Réseau du menu configuration ou l'utilitaire winipcfg.exe pour chaque station de travail, afin de connaître les paramètres de passerelle par défaut, le masque de sous-réseau et l'adresse IP. Utiliser la commande Ping pour vérifier configurer les routeurs Étape 1 - Assurez-vous que toutes les connexions physiques sont correctes. Revoyez la topologie type du module et vérifiez tous les équipements physiques, les câbles, ainsi que les connexions. Assurez-vous que les routeurs ont été configurés correctement (physiquement et en interne). Étape 2 - Examinez et décrivez les configurations de routeur. Connectez-vous au premier routeur. Assurez-vous que vous disposez d'une bonne connexion de console entre la station de travail et le routeur, puis lancez le programme HyperTerminal (Démarrer/Programmes/Accessoires/Communications). Si vous y êtes invité, entrez le mot de passe cisco pour passer en mode utilisateur. L'invite doit normalement être Routeur A.> Passez en mode privilégié. Entrez " enable " à l'invite du routeur. Entrez le mot de passe si vous y êtes invité. L'invite doit maintenant être RouteurA# 19

20 Tâchez de recueillir des informations sur le routeur. Examinez les connexions physiques de chaque routeur et prenez note des interfaces (E0, S0, etc.) que vous voyez. Entrez la commande show running-config pour recueillir des informations. Le routeur répond en affichant le fichier de configuration actif actuellement en mémoire RAM. Complétez le tableau ci-dessous avec les informations d'interface IP propres à chacun des routeurs Nom du routeur Routeur-A Routeur-B Numéro de modèle Adresse IP de l'interface E0 Masque de sous-réseau de l'interface E0 Adresse IP de l'interface E1 Masque de sous-réseau de l'interface E1 Masque de sous-réseau de l'interface S0 Fréquence d'horloge de l'interface S0 Adresse IP de l'interface S1 Masque de sous-réseau de l'interface S1 Autre(s) interface(s) 20

21 Étape 3 - Examinez et décrivez les configurations des stations de travail. A. Vérifiez la configuration IP des stations de travail. Cliquez sur Démarrer, sélectionnez Paramètres, puis cliquez sur Panneau de configuration. Cliquez deux fois sur l'icône Réseau. Sélectionnez le protocole TCP/IP et cliquez sur le bouton Propriétés. Pour chaque station de travail, cliquez sur l'onglet Adresse IP et reportez les paramètres actuels de l'adresse IP et du masque de sous réseau dans le tableau ci-dessous. Cliquez sur l'onglet Passerelle et indiquez l'adresse IP de la passerelle par défaut dans le tableau : (il doit normalement s'agir, pour chaque station de travail, de l'adresse IP de l'interface de routeur E0 à laquelle le concentrateur est connecté). Vous pouvez également utiliser l'utilitaire winipcfg.exe à l'invite de commandes DOS pour vérifier les paramètres au niveau de chaque station de travail. Complétez la configuration IP à l'aide des informations obtenues auprès de chaque station de travail. Station de travail n Station de travail Adresse IP Masque de sousréseau de la station de travail Adresse IP de la passerelle par défaut 21

22 Étape 4 : Procédure de configuration des Routeurs Lancez HyperTerminal sur le PC connecté à l'interface de console d'un routeur. Créez une session qui relie le port série du PC à l'interface de console du routeur. Passez en mode utilisateur (Router>). La fréquence d'horloge doit être définie à l'extrémité ETCD (S0) de la liaison WAN entre les routeurs. La fréquence d'horloge peut uniquement être définie pour les câbles de l'etcd. Le câble de l'etcd (équipement de terminaison de circuit de données) est un câble mâle-femelle, tandis que celui de l'ettd (équipement terminal de traitement de données) est un câble mâle-mâle. Connectez le câble de l'etcd à l'interface série du routeur dont vous souhaitez définir la fréquence d'horloge. Commandes de configuration de base d un routeur Description / Explication de l'étape Invite de commande du routeur Activez le mode privilégié Router> Configurez (le routeur) à partir du terminal (clavier) Router# Nommez le routeur Lab-A (l'invite va changer) Router(config)# Désactivez la recherche DNS Routeur-A(config)# Sélectionnez l'interface E0 Entrez une description pour E0 (facultatif pour toutes les interfaces) Définissez l'adresse IP de E0 et le masque de sous-réseau Activez l'interface E0 Sélectionnez l'interface E1 Définissez l'adresse IP de E1 et le masque de sous-réseau Activez l'interface E1 Routeur-A(config)# Routeur-A(config)# Sélectionnez l'interface S0 Définissez l'adresse IP de S0 et le masque de sous-réseau Définissez la métrique de bande passante IGRP Attribuez la valeur à la synchronisation d'horloge ETCD Activez l'interface S0 22

23 Sélectionnez l'interface S1 (inutilisée) Indiquez qu'aucune adresse IP ne doit être définie pour S1 Désactivez S1 administrativement Quittez le mode de configuration d'interface Lancez le protocole de routage RIP Routeur-A(config)# Spécifiez un réseau directement connecté pour les mises à jour du routage Routeur-A(config-router)# Spécifiez un réseau directement connecté pour les mises à jour du routage Routeur-A(config-router)# Spécifiez un réseau directement connecté pour les mises à jour du routage Routeur-A(config-router)# Quittez le mode de configuration du routeur Routeur-A(config-router)# Définissez le mot de passe utilisateur pour l'ouverture d'une session à la console Configurez la ligne Telnet (terminal virtuel ou VTY) Activez la vérification du mot de passe de connexion telnet Définissez le mot de passe utilisateur pour l'ouverture d'une session telnet Routeur-A(config-line)# Routeur-A(config-line)# Routeur-A(config-line)# Routeur-A(config-line)# Enregistrez la configuration en cours en tant que configuration de démarrage Routeur-A# 23

24 Étape 5 - Vérifiez la connectivité des routeurs de TP Envoyez une requête Ping de routeur en routeur. Commencez par le premier routeur et utilisez la connexion de console établie avec celui-ci. Lancez le programme HyperTerminal et envoyez une commande Ping à l'interface S1 du deuxième routeur pour vérifier si la liaison WAN est correcte entre les deux routeurs. Envoyez une commande Ping aux interfaces série des autres routeurs. Envoyez une requête Ping de la station de travail au routeur. Commencez par une station de travail connectée au premier concentrateur. Cliquez sur Démarrer/Programmes/Commandes MS-DOS, puis envoyez une requête Ping à l'interface S1 du premier routeur. Cela aura pour effet de vérifier la configuration IP de la station de travail, ainsi que la liaison WAN entre les deux routeurs. Envoyez une requête Ping aux interfaces série des autres routeurs. 24

25 Exemple de configuration IP des routeurs Nom du routeur Lab-A Lab-B Lab-C Lab-D Lab-E Numéro de modèle Adresse IP de l'interface E0 Masque de sousréseau de l'interface E0 Adresse IP de l'interface EI Masque de sousréseau de l'interface E1 Adresse IP de l'interface S0 Masque de sousréseau de l'interface SO Interface SO + Fréquence d'horloge Adresse IP de l'interface SI Masque de sousréseau de l'interface SI Autre(s) interface(s) Non présente Non présente Non présente Non présente Non présent Non présent Non présent Non présent Non utilisée Non utilisée Non utilisé Non utilisé Non utilisée Non utilisée Non utilisée Non utilisée Non utilisé Console, AUX Non utilisé RNIS BRI0, console, AUX RNIS BRI0, console, AUX Console, AUX Console, AUX * Remarque : La vitesse d'horloge doit être définie à l'extrémité ETCD (S0) de la liaison WAN entre les routeurs. 25