2017-06-30 / 420-R61-MA / Infrastructure réseau 1

Precedent : 2017-06-28 / 420-R61-MA / Infrastructure réseau 1

Chaque port d'un switch = un domaine de collision. Réseau local = un domaine de diffusion (ou domaine de broadcast).

## Chapitre 6 : Couche Réseau

Citation : *«L'intenet se retrouve sur le routeur ― comment ?»* =D

### Protocoles de couche réseau

#### Processus du couche réseau :

* Adressage des périphériques finaux ;
* Désencapsulation ;
* Routage ;
* Encapsulation.

#### Protocoles de couche réseau :

* IPv4 (232 adresses en théorie)
* IPv6 (2128 adresses possibles)

#### Caractéristiques du protocole IP

* Encapsulation IP
* IP ― sans connection
	+ l'expédieur ne sait pas si le destinataire écoute le message ou si le message est arrivé à temps ;
	+ le destinataire ne sait pas que des données lui sont envoyées ;
	+ aucune connexion avec la destination n'est établie avant l'envoi des paquets de données.
* IP ― acheminement au mieux
	+ la livraison des paquets n,est pas garantie.

IP ― Indépendance vis-à-vis des supports

* les paquets IP peuvent transiter par différents types de supports (cuivre, fibre, optique et le sans fil).

#### Paquet IPv4

En-tête du paquet IPv4 = 20 octets.

Time to live (TTL) sur les paquets IP = une donnée placée au niveau de l'en-tête du paquet IP qui indique **le nombre maximal de routeurs de transit**.

Limites du protocole IPv4 :

* ...

#### Paquet IPv6

En-tête du paquet IPv6 = 40 octets.

Présentation de l'IPv6 :

* espace d'adressage plus important ;
* amélioration du traitement des paquets ;
* élimination du besoin d'adresses réseau (NAT).

Encapsulation IPv6 :

* format d'en-tête simplifié ;
* processus de somme de contrôle ...
* ...

### Routage

Routage = le mécanisme par lequel des chemins sont sélectionnés dans un réseau pour acheminer les données d'un expéditeur jusqu'à un ou plusieurs destinataires.

Route par defaut =

Trois types de destinations :

* lui-même (IP 127.0.0.1, interface de bouclage) ;
* hôte local (le même réseau local) ;
* hôte distant.

Passerelle par défaut :

* route le trafic vers d'autres réseaux ;
* possède une adresse IP locale (la même plage d'adresses que les autres hôtes du réseau) ;
* peut recevoir des données et en transmettre.

Table de routage = une structure de données utilisée par un routeur ou un ordinateur en réseau et qui associe des préfixes à des moyens d'acheminer les datagrammes vers leur destination.

Pour voir tables de routage des hôtes :

* Linux > netstat -rn
* Windows > netstat -r ; route print

Décisions relatives à la transmission de paquets du routeur :

* les routeurs et les hôtes trnsmettent des paquets de la même routeur ;
* la différence réside dans le fait que les routeurs ont plusieurs interfaces ;
* les appareils sur les réseaux directement connectés sont accessibles directement ;
* les appareils sur des réseaux distant sont accessibles via une passerelle.

À lire sur routage :

* http://www.commentcamarche.net/contents/534-routage-ip

### Routeurs

#### Les composants d'un routeur

Un routeur est un ordinateur ― il a une CPU, de la mémoire et des appareils d'entrée et sortie. Les routeurs Cisco utilisent le système d'exploitation IOS.

#### Processus de démarrage d'un routeur :

1. Exécuton du POST et chargement du bootstrap ;
2. Localisation et chargement du logiciel Cisco IOS (mémoire flash ou serveur TFTP) ;
3. Recherche et chargement du fichier de configuration initiale ou passage en mode configuration.

### Configuration d'un routeur Cisco

Procedure de la configuration initiale :

1. Configurer le nom
	* hostname <nom>
2. Sécuriser le mode d'exécution utilisateur
	* line console 0
	* password <mot de passe>
	* login
3. Sécuriser l'accès SSH/Telnet à distance
	* line vty 0 15
	* password <mot de passe>
	* login
4. Sécuriser le mode d'exécution privilégié
	* enable secret <mot de passe>
5. Sécuriser tous les mots de passe dans le fichier de configuration
	* service password-encryption
6. Fournir un avertissement juridique
	* banner motd # <text> #
7. Configurer l'interface SVI de gestion (pour un switch)
	* interface vlan 1
	* ip address <ip> <mask>
	* ip default-gateway
8. Sauvegarder la configuration
	* copy running-config startup-config

#### Verification de la configuration

* show ip route
* ...

...