Compte-rendu du TP n o 3



Documents pareils
Compte-rendu du TP n o 2

Chapitre 1 Le routage statique

ROUTEURS CISCO, PERFECTIONNEMENT

Rappel: Le routage dans Internet. Contraintes. Environnement et contraintes. La décision dans IP du routage: - Table de routage:

Configuration des routes statiques, routes flottantes et leur distribution.

Internet Protocol. «La couche IP du réseau Internet»

Chapitre I. La couche réseau. 1. Couche réseau 1. Historique de l Internet

Plan du Travail. 2014/2015 Cours TIC - 1ère année MI 30

TP Configuration de l'authentification OSPF

Cisco Certified Network Associate Version 4

Routage Statique. Protocoles de Routage et Concepts. Version Cisco Systems, Inc. All rights reserved. Cisco Public 1

UFR de Mathématiques et Informatique Année 2009/2010. Réseaux Locaux TP 04 : ICMP, ARP, IP

TP réseau Les réseaux virtuels (VLAN) Le but de se TP est de segmenter le réseau d'une petite entreprise dont le câblage est figé à l'aide de VLAN.

MISE EN PLACE DU FIREWALL SHOREWALL

Travaux pratiques IPv6

Travaux pratiques : configuration des routes statiques et par défaut IPv6

Master d'informatique 1ère année. Réseaux et protocoles. Architecture : les bases

Intérêt du NAT (Network Address Translation) Administration Réseau Niveau routage. Exemple d Intranet. Principe NAT

Fonctionnement du protocole DHCP. Protocole DHCP (S4/C7)

Comment utiliser HSRP pour assurer la redondance dans un réseau BGP multihébergé

Présentation et portée du cours : CCNA Exploration v4.0

Mise en place des réseaux LAN interconnectés en

TP : STATION BLANI 2000 SIMULATION DU RESEAU INFORMATIQUE

GNS 3 Travaux pratiques

Exercice : configuration de base de DHCP et NAT

Exercice Packet Tracer : Configuration de base des réseaux locaux virtuels

Sécurité d IPv6. Sécurité d IPv6. Stéphane Bortzmeyer AFNIC bortzmeyer@nic.fr. Stéphane Bortzmeyer AFNIC bortzmeyer@nic.fr

Nouvellement recruté au sein de l entreprise STEpuzzle, Vous êtes stagiaire administrateur réseau et système.

Administration Réseaux

Administration de Réseaux d Entreprises

BC9000-BK9000. Paramétrage et configuration de l adresse IP

CCNA Discovery Travailler dans une PME ou chez un fournisseur de services Internet

Hypervision et pilotage temps réel des réseaux IP/MPLS

Réseaux IUP2 / 2005 IPv6

ROUTAGE. Répondez aux questions suivantes : (A chaque fois pour XP et pour Debian)

Présentation et portée du cours : CCNA Exploration v4.0

Le service IPv4 multicast pour les sites RAP

RESEAUX MISE EN ŒUVRE

Configurer le Serveur avec une adresse IP Statique (INTERFACE :FastEthernet) : et un masque

TP c Fonctions des listes de contrôle d'accès multiples (TP avancé)

NOTIONS DE RESEAUX INFORMATIQUES

Protocoles de routage RIP, OSPF, BGP

Administration Avancée de Réseaux d Entreprises (A2RE)

Service de VPN de niveau 3 sur RENATER (L3VPN MPLS)

7.3 : Ce qu IPv6 peut faire pour moi

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

Travaux pratiques : collecte et analyse de données NetFlow

TER Réseau : Routeur Linux 2 Responsable : Anthony Busson

Petit guide des sous-réseaux IP

TP Réseau 1A DHCP Réseau routé simple

Security and privacy in network - TP

TP 2 : ANALYSE DE TRAMES VOIP

Configuration de Serveur 2003 en Routeur

Polycopié de TPs réseaux v.1.2

TD 2 Chapitre 4 : Support des Services et Serveurs. Objectifs : Maîtriser l'exploitation des tables de routage dynamique.

Protocoles réseaux. Abréviation de Binary Digit. C'est la plus petite unité d'information (0, 1).

TP7. DHCP. 1 Comportement en présence d un serveur unique

Le Multicast. A Guyancourt le

But de cette présentation. Serveur DHCP (Application à CentOS) Cas des machines virtuelles. Schéma de principe. Hainaut P

Contrôleur de communications réseau. Guide de configuration rapide DN

Date : 08/02/12 SISR1 tp.topologie.reseau.wan Durée : 2 h

Mise en service d un routeur cisco

Réseaux Locaux Virtuels

Réseau - VirtualBox. Sommaire

Travaux pratiques : configuration de la traduction d adresses de port (PAT)

Routage dynamique avec OSPF

Note d Application. Bascule d ALOHA via injection de route en BGP

ZEROSHELL NET BALANCING. Julien Dabin Page 1

Introduction. Adresses

Le protocole ARP (Address Resolution Protocol) Résolution d adresses et autoconfiguration. Les protocoles ARP, RARP, TFTP, BOOTP, DHCP

SOMMAIRE : CONFIGURATION RESEAU SOUS WINDOWS... 2 INSTRUCTIONS DE TEST DE CONNECTIVITE... 5

IUT d Angers License Sari Module FTA3. Compte Rendu. «Firewall et sécurité d un réseau d entreprise» Par. Sylvain Lecomte

PRODUCTION ASSOCIEE. Le réseau de la M2L est organisé VLANs et comporte des commutateurs de niveau 2 et des routeurs.

Travaux pratiques : Configuration de base d une route statique

DIFF AVANCÉE. Samy.

Programme formation pfsense Mars 2011 Cript Bretagne

TP 1 et 2 de Réseaux en Master 1 Informatique : Assemblage d un réseau, configuration d adresses IP sous Linux et Windows

Plan. Programmation Internet Cours 3. Organismes de standardisation

Travaux pratiques Configuration d une carte réseau pour qu elle utilise DHCP dans Windows Vista

Organisation du parcours M2 IR Les unités d enseignements (UE) affichées dans la partie tronc commun sont toutes obligatoires, ainsi que le stage et

TP N 1 : Installer un serveur trixbox.

Présentation du modèle OSI(Open Systems Interconnection)

Chapitre 11 : Le Multicast sur IP

TP SECU NAT ARS IRT ( CORRECTION )

TP Déploiement de réseaux IP sous Linux et MS Windows sur une infrastructure virtualisée

Agrégation de liens xdsl sur un réseau radio

Les Réseaux Privés Virtuels (VPN) Définition d'un VPN

Les Virtual LAN. F. Nolot. Master 1 STIC-Informatique 1

DHCP. Dynamic Host Configuration Protocol

TP réseaux Translation d adresse, firewalls, zonage

Les formations. Administrateur Systèmes et Réseaux. ENI Ecole Informatique

Principes de DHCP. Le mécanisme de délivrance d'une adresse IP à un client DHCP s'effectue en 4 étapes : COMMUTATEUR 1. DHCP DISCOVER 2.

Sécurité des réseaux Firewalls

Cisco Certified Network Associate

RÉSEAUX II. Dr. Assia Djabelkhir-Bentellis 4ème année Informatique Ecole Normale Supèrieure de Constantine

Formation Iptables : Correction TP

Firewall IDS Architecture. Assurer le contrôle des connexions au. Sécurité 1

ASR4 Réseaux Département Informatique, IUT Bordeaux 1. DHCP Prénom : Nom : Groupe :

Transcription:

Qiao Wang Charles Duchêne 11 décembre 2013 Compte-rendu du TP n o 3 Document version 1.0 F2R UV301B Routage : mise en œuvre du réseau

Sommaire 1. PLAN D ADRESSAGE 2 2. PREMIÈRE PARTIE : MATRICE DE CONNECTIVITÉ 2 2.1 Configuration de l inteface du 3 2.2 Configuration de l interface interne du Cisco 3 2.3 Configuration de l interface externe du Cisco 4 2.4 Configuration de la route vers l autre banc de test 5 2.5 Configuration d une route par défaut 5 3. PROTOCOLE DE ROUTAGE 6 3.1 Configuration de RIP sur le Cisco 6 3.2 OSPF sur le banc 7 1

Salle 27, banc 7. 1. PLAN D ADRESSAGE Donner l adresse IP et sa longueur de préfixe pour les équipements suivants : Fe 0/0 : 10.27.0.7/16 ; Fe 0/1 : 54/24 ; commutateur : ; PC de gauche : 10.27.7.1/24 ; PC de droite : /24. Quel est le préfixe et netmask associés au : réseau d interconnexion des bancs : 10.27.0.0/16 255.255.0.0 ; réseau de notre banc : 10.27.7.0/24 255.255.255.0. 2. PREMIÈRE PARTIE : MATRICE DE CONNECTIVITÉ Indiquer sur le tableau les adresses IP de vos interfaces interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 10.27.8.1 54 10.27.0.7 10.27.0.8 10.27.8.254 2

2.1 Configuration de l inteface du Remplir le tableau suivant en analysant les succès et les raisons des échecs interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 54 10.27.0.7 10.27.0.8 10.27.8.254 10.27.8.1 Seul le est configuré et a une adresse IP, cela est donc normal qu il ne puisse que se pinguer. 2.2 Configuration de l interface interne du Cisco Remplir le tableau suivant en analysant les succès et les raisons des échecs interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 54 10.27.0.7 10.27.0.8 10.27.8.254 10.27.8.1 Maintenant que l interface interne du a été configurée, le peut le pinguer et le peut, en interne, pinguer le. En revanche, les autres interfaces n ayant pas d adresse IP, il n est pas possible de pinguer l interface externe. Il n est pas non plus possible de sortir du LAN tant qu aucune route n est apprise. En effet, les raisons de ces succès est que nous sommes dans le même LAN. 3

2.3 Configuration de l interface externe du Cisco Comment ont été apprises ces routes? Les routes ont été automatiquement apprises grâce à la configuration que nous avons entrée : il s agit de routes directement connectées. Remplir le tableau suivant en analysant les succès et les raisons des échecs interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 54 10.27.0.7 10.27.0.8 10.27.8.254 10.27.8.1 Le ne peut pas pinguer le en externe il n existe pas de route. Le en externe peut contacter le mais ce dernier ne peut pas répondre, d où l échec. On ne peut pas non plus pinguer le banc 8 car aucune route vers ce banc n est définie. Les interfaces interne et externe du peuvent communiquer car le connait des routes : il s agit des routes apprises automatiquement lors de l assignation des adresses IP (routes connectées). 4

2.4 Configuration de la route vers l autre banc de test Remplir le tableau suivant en analysant les succès et les raisons des échecs interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 54 10.27.0.7 10.27.0.8 10.27.8.254 10.27.8.1 Le n ayant pas de route par défaut, il ne peut que contacter les machines de son LAN. Le en interne ne peut que contacter le en externe directement connecté et le dans son LAN car le banc 8 n était pas encore configuré. Pour le en externe, grâce à l ajout de la route, on peut contacter le de l autre banc en externe (directement connecté) et en interne (le du banc 8 connait une route vers cette interface) ; on observe des réponses car entre temps, le banc 8 a été configuré. On ne peut en revanche toujours pas contacter les car aucune route n est configurée pour la réponse. 2.5 Configuration d une route par défaut Quelle adresse du doit être utilisée dans la commande C est on son adresse internet 54. 5

Remplir le tableau suivant en analysant les succès et les raisons des échecs interne 54 externe 10.27.0.7 Notre banc (7) Autre banc (8) interne externe externe interne 54 10.27.0.7 10.27.0.8 10.27.8.254 10.27.8.1 L ajout de la route par défaut sur le permet, à partir du, de contacter le en externe. Le ping fonctionne désormais à partir du en externe car le peut répondre. En revanche, on ne peut toujours pas contacter le du banc 8 car aucune route n est configurée pour qu il puisse nous répondre. L ajout d une route par défaut sur ce PC permet d avoir une connectivité parfaite. 3. PROTOCOLE DE ROUTAGE 3.1 Configuration de RIP sur le Cisco Pourquoi ne voit-on pas l annonce pour le réseau local dans le message RIP? Ce mécanisme se nomme split horizon (ou horizon coupé) et évite les boucles de routage. Cela empêche les s de réémettre les informations sur les interfaces par lesquelles ils les ont apprises. Quels sont les réseaux visibles depuis le réseau local? On ne voit pour le moment que le réseau annoncé par le du banc 8. Nous avons supprimé la route statique pour que la route annoncée par ce banc soit ajoutée dans la base de données de RIP. Au fur et à mesure de l avancée du TP, de nouvelles routes provenant d autres bancs sont vues. Pourquoi le champ Next Hop est-il à zéro? Cela indique que la route passe par l émetteur du paquet ; le champ Next Hop indiquant la destination qui sera insérée dans la table de routage du destinataire. 6

Quelles sont les différences entre la table de routage (sh ip ro) et la base de données (sh ip rip database)? La commande sh ip ro imprime la FIB du (table de relayage ou forwarding table) alors que la commande sh ip rip database imprime la RIB associée au protocole RIP. 3.2 OSPF sur le banc Voyez-vous du trafic OSPF sur le réseau du banc? OSPF n est pas activé, aucun trafic n est visible sur le réseau du banc. Quel trafic OSPF voit-on sur le réseau local? On observe des paquets Hello provenant du. Qui est le désigné? Le désigné est, il s agit de l adresse IP de notre OSPF, c est-à-dire le. Est-ce qu il y a des voisins à? Le n a pas de voisins, cela est normal car pour le moment, l OSPF est cantonné à notre banc. Quel trafic OSPF s est produit sur le réseau du banc? Le Cisco s est annoncé comme OSPF. Le et le ont échangé leur base de données. Le reste le désigné et le Cisco devient le désigné de secours. Désormais, le a des voisins (le Cisco) et inversement. Est-ce que l identifiant du correspond à son adresse IP sur le lien? L identifiant du ne correspond pas à son adresse IP sur le lien, pour le, l adresse IP sur le lien est alors que l identifiant est 10.27.107.2. Neighbor ID Pri State Date Time Address Interface 10.27.107.2 1 FULL/DR 00:00:30 FastEthernet01 L identifiant du est ainsi déterminé (d après la documentation Cisco) : 1. adresse IP définie manuellement ; 2. adresse IP la plus élevée parmi toutes les interfaces de boucle locale ; 3. adresse IP la plus élevée parmi toutes les interfaces matérielles. 7

Quels sont les s connus dans la base de données? Pour le Cisco, on connait le et lui-même. Le processus OSPF sur a-t-il les mêmes informations dans sa base de données? Pour le, on obtient la même base de données. Voit-on les réseaux qui sont configurés sur l interface eth1 du? On ne voit pas de réseaux configurés sur l interface : on obtient l erreur OSPF not enabled on this interface. Voit-on sur le les routes apprises par le Cisco avec RIP? Les routes apprises par le Cisco ne sont pas redistribuées avec OSPF, aussi, le ne connaît ces routes. Les autres bancs apprennent-ils les routes associées à l interface eth1 du? Les autres bancs n apprennent pas les routes associées à l interface eth1 du car le Cisco redistribue les routes RIP en OSPF et ne distribue pas les routes apprises en OSPF en RIP. En revanche, une fois la commande validée sur le Cisco, on a observé sur le lien local une synchronisation de la base de données OSPF. Désormais, le connait toutes les routes que le Cisco a appris avec RIP. Peut-on comparer les métriques d OSPF à celles de RIP? RIP considère le coût comme étant le nombre de sauts avec 16 étant l infini ; c est un algorithme de vecteurs de distance. En revanche, avec OSPF, chaque lien à un coût associé et la somme de ces coûts permet d obtenir la métrique ; c est un algorithme à état de liens. Ainsi, les métriques d OSPF et celles de RIP ne sont pas comparables. 8

Remplissez le tableau suivant en indiquant comment l information est apprise (par quel protocole de routage) en indiquant par qui la route a été apprise et coût. PC 2 Cisco Préfixe du banc 10.27.7.0/24 route directement connectée, coût de 110/10 route directement connectée Préfixe eth1 10.27.107.0/24 route directement connectée, coût de 110/10 en OSPF via 10.27.107.2, coût de 110/11 Préfixe d interconnexion 10.27.0.0/24 en OSPF via 54 (Cisco), coût de 110/20 route directement connectée Préfixe d un autre banc 10.27.8.0/24 en OSPF via 54 (Cisco), coût de 110/20 en RIP via 10.27.0.8, coût de 120/1 Comme précédemment, remplissez le tableau suivant. Quelles sont les différences? PC 2 Cisco OSPF généralisé + RIP Préfixe Préfixe Préfixe d interconnexion du banc eth1 10.27.7.0/24 10.27.107.0/24 10.27.0.0/24 route directement route directe- appris en connecment connec- OSPF via tée tée 54, coût de 110/20 route directement route directetétée connecment connec- en OSPF via 10.27.7.7, coût de 110/11 Préfixe d un autre banc 10.27.8.0/24 en OSPF via 54, coût de 110/21 en OSPF via 10.27.08, coût de 110/11 Pour le, les coûts vers le banc 8 changent. Pour le Cisco, toutes les routes sont désormais apprises en OSPF et non plus en RIP. On observe également de nouvelles routes : il s agit des routes 10.27.10x.0. Pourquoi ne voit-on plus le du? Nous avons changé de zone pour le Cisco mais pas pour le : le et le Cisco ne sont plus dans la même zone, le n est donc plus un voisin du Cisco. Quels sont les nouveaux types d annonces d état de lien (LSA) que l on retrouve dans la base de données du et du Cisco? On retrouve désormais dans les deux bases de données des entrées pour l aire 7. 9

Les bases de données sont-elles identiques? Les bases de données sont différentes, le Cisco a une patte dans l aire 0 et dans l aire 7, il connait plus de route que le. 10

Campus de Rennes 2, rue de la Châtaigneraie CS 17607 35576 Cesson Sévigné Cedex France +33 (0)2 99 12 70 00 www.telecom-bretagne.eu