COURS
mettre à jour seulement l’IOS : Router#dir flash : (On affiche le
Le protocole DNS (Domain Name System) effectue le
mappage entre un nom de domaine et une adresse IP.
• SMTP pour envoyer des emails
• POP pour recevoir des emails
El´ements d’un routeur
Un routeur poss`ede les composants mat´eriels et logiciels
suivants :
• CPU
• RAM
• ROM
• Flash
• NVRAM
• IOS
Dans la RAM, on trouve
• IOS d´eploy´e
• le fichier de configuration en cours (running-config)
• la table de routage
• le buffer pour paquets
Dans la ROM, on trouve
• instructions de bootstrap
• logiciel de diagnostic de base
• version r´eduite de l’IOS
Dans la m´emoire Flash, on trouve l’IOS.
Dans la NVRAM, on trouve le fichier de configuration
initiale (startup-config).
Boot du routeur
Le boot du routeur est constitu´e des phases suivantes :
• POST
• chargement du bootstrap
• recherche et chargement de l’IOS
• recherche et chargement du fichier de configuration ou
acc`es en mode Setup
Comparaison routage statique/ routage dynamique
Avantages du routage statique :
• traitement CPU faible
• configuration facile
Inconv´enients du routage statique :
• configuration et maintenance chronophages
• configuration sujette aux erreurs
• intervention de l’administrateur requise `a chaque
changement du r´eseau
• connaissance compl`ete du r´eseau requise
Avantages du routage dynamique :
• tˆaches administratives r´eduites pour l’administrateur
• configuration peu sujette aux erreurs
• r´eaction automatique des protocoles aux
modifications topologiques
• extension du r´eseau non probl´ematique
Inconv´enients du routage dynamique :
• utilisation des ressources (RAM,CPU) non n´egligeable
• connaissances approfondies du routage pour la
v´erification et le d´epannage n´ecessaires.
Secure Shell (SSH) est à la fois un programme informatique et un
protocole de communication sécurisé. Le protocole de connexion
impose un échange de clés de chiffrement en début de connexion.
Par la suite, tous les segments TCP sont authentifiés et chiffrés. Il
devient donc impossible d'utiliser un sniffer pour voir ce que fait
l'utilisateur.
Telnet (terminal network ou telecommunication network, ou
encore teletype network) est un protocole utilisé sur tout réseau
TCP/IP, permettant de communiquer avec un serveur distant en
échangeant des lignes de texte et en recevant des réponses
également sous forme de texte.
Ces services permettent à un internaute (utilisateur d'Internet) de
se connecter et donc d'utiliser à distance une machine comme si il
se trouvait face à elle. Cela ouvre par exemple des possibilités pour
le travail à domicile, puisqu'il devient possible d'utiliser les
machines se trouvant sur son lieu de travail depuis chez soi.
telnet est plus ancien, et commence à être abandonné au profit de
ssh pour des raisons de sécurité: avec telnet toutes les informations
transmises transitent en clair sur le réseau, y compris les mots de
passe, ce qui permet à un éventuel pirate simplement à l'écoute du
réseau d'intercepter toutes les données sensibles qui transiteraient
de cette manière. À l'inverse pour ssh toutes les données
transmises sont cryptées et donc illisibles par toute autre personne
que le destinataire.
Composant d’un routeur : Le processeur - Mémoire flash - la
mémoire vive (RAM) - La mémoire vive rémanente (NVRAM) - La
mémoire morte (ROM) - Les interfaces.
M is e à j ou r d e l’ IOS d ’un R out eu r : Méthode 1 : consiste à
• Nombre de ports • Type de port (10/100 Mbits, gigabit)
contenu de la mémoire flash afin de récupérer le nom de l’IOS
présent)
Router#delete flash:nom_du_fichier_IOS_actuel.bin (On
supprime l’actuel IOS)
Router#copy tftp: flash:
Router#Address or name of remote host []? XXX.XXX.XXX.XXX
(On indique l’adresse IP du serveur TFTP)
Router#Source filename []?nom_du_fichier_IOS_New.bin (On
indique ensuite le nom du fichier IOS)
Router(config)#boot system flash:nom_du_fichier_IOS_New.bin
(On indique le nom du fichier sur lequel on doit démarrer)
Router#wr
Router#reload
Procédure de récupération de mot de passe pour les routeurs :
1. Connectez votre PC sur le port console du cisco.
2. Une fois connecté, tapez : show version. (c’est 0x2102
comme dans la plupart des cas)
3. Redémarrez votre équipement. Dans les 30 secondes après
allumage, tapez [CTRL] + C.
4. Tapez alors configreg 0x2102 (Pour charger la config débutant au
registre 0x2102)
5. Tapez ensuite reset (Pour redémarrer en mode « initial » ou
« secours »).
6. Au redémarrage du système, tapez no ou [CTRL] + ’c’ à la 1
ère question qui vous est posée, puis [Enter].
7. Tapez enable
8. Faites copy startup-config running-config (Pour recharger en
mémoire le fichier de configuration normal).
9. Ensuite, faîtes : show run (Vous pourrez ainsi lire vos mots de
passes s’ils n’ont pas été cryptés et passer à l’étape 11. Sinon,
passez à l’étape suivante)
10. Changez tranquillement votre mot de passe :
11. Repositionnez le registre de configuration à la valeur que vous
aviez notée :
config-register 0x2102 (Remettre le registre à 0x2102 (La valeur
notée sur le bout de papier)
12. Vous pouvez redémarrer votre routeur en toute sécurité. reload
N’oubliez pas de réactiver les interfaces réseaux de votre
équipement qui sont certainement en shutdown avec la commande
no shutdown.
La mise à jour de l'IOS Permet notamment :
- Installer de nouvelles fonctionnalités sur les équipements
Cisco (Routage, access-lists ...)
- Acquérir des meilleures protections contre les failles de sécurité,
Av a nt a ges d e l’ ut ilis a t io n d es V lan
-Gain en sécurité des données sur le réseau
-Limiter la propagation des programmes malveillants sur le
réseau
-Limiter le domaine de diffusion du réseau
-Facilité et flexibilité dans l’administration du réseau
Les caractéristiques de commutateur
• Nombre de ports • Type de port (10/100 Mbits, gigabit) • Type de
commutation (Strore and Forward, Cut Through) • Facilité
d'installation en armoire etc…
Le ROMMON est un logiciel de base stocké dans la mémoire
ROM du routeur.
Nous allons utiliser ce logiciel de base pour différents cas :
-Restauration du mot de passe du routeur
-Installation d’un nouveau IOS sur le routeur
La difference entre le switch et le hub :
Un hub est un concentrateur et un switch un commutateur...
Quand le hub reçoit une information il l'envoit "partout", alors que
le switch qui reçoit une information la redirige uniquement vers le
bon destinataire... Donc un hub a les meme fonctions qu'un switch
mais le switch est beaucoup plus performant!
Types de connexions de base d’un routeur sont :
Lan –Wan – les ports de gestion
Cut through et store and forward: Le store-and-forward qui signifie
"Stocke et fait suivre" est une méthode de transmission des
paquets qui permet d'obtenir une plus grande assurance et une
vérification quant a l'intégrité des trames reçues. - A l'inverse du
store-and-forward, le cut-through qui signifie "couper à travers" ne
va pas attendre que le paquet soit totalement reçu avant de
commencer à le transférer vers le port de sortie. Dés la réception
de l'entête de la trame contenant l'adresse MAC de destination, le
switch va lire sa table ARP, prendre la décision de transfert (vers
quel port renvoyer le paquet) puis envoyer le paquet par le port de
sortie.
Des equipement d’interconnexion :
Routeur – commutateur – hub – pont – repeteur – passrelle …
Des support de transmission :
Le câbe coaxial –
Câble : Paire torsadée non blindée –
Câble : Paire torsadée blindée –
Wifi : La fibre optique –
Wifi : Systèmes infrarouge - Wifi : Les ondes radio.
Les caractéristiques de commutateur
• Type de commutation (Strore and Forward, Cut
Through) • Facilité d'installation en armoire etc…
Le ROMMON est un logiciel de base stocké dans la
mémoire ROM du routeur.
Nous allons utiliser ce logiciel de base pour différents cas :
-Restauration du mot de passe du routeur
-Installation d’un nouveau IOS sur le routeur
La fonction de Protocol DHCP
Lorsqu'un client DHCP initialise un accès à un réseau
TCP/IP, le processus d'obtention du bail IP se déroule en 4
phases :
1 - Le client émet un message de demande de bail IP
(DHCPDISCOVER) qui est envoyé sous forme d'une
diffusion sur le réseau avec adresse IP source 0.0.0.0 et
adresse IP destination
255.255.255.255 et adresse MAC.
2 - Les serveurs DHCP répondent en proposant une
adresse IP avec une durée de bail et l'adresse IP du
serveur DHCP (DHCOFFER)
3 - Le client sélectionne la première adresse IP (s'il y a
plusieurs serveurs DHCP) reçue et envoie une demande
d'utilisation de cette adresse au serveur DHCP
(DHCPREQUEST). Son message envoyé par diffusion
comporte l'identification du serveur sélectionné qui est
informé que son offre a été retenue ; tous les autres
serveurs DHCP retirent leur offre et les adresses proposée
redeviennent disponibles.
4 - Le serveur DHCP accuse réception de la demande et
accorde l'adresse en bail (DHCPACK), les autres serveurs
retirent leur proposition.
Enfin le client utilise l'adresse pour se connecter au
réseau.
Vous trouverez des éléments très précis sur le protocole
DHCP dans les pages du manuel de Linux.
(dhcp3d, dhcpd.conf et dhclient.conf).
Les types de commutateur : circuit _ messages _ paquet
a- La commutation store and forward:
Un commutateur qui fonctionne en Store & Forward
stocke l’intégralité de la trame reçue avant d’effectuer la
commutation
et retransmettre la trame selon le principe ;
1. Une trame parvient sur un des ports du commutateur.
2. Stockage de la trame dans la mémoire interne de celui-
ci.
3. Analyse de la trame : CRC calculé, longueur vérifiée,
adresse de destination extraite.
4. Commutation de la trame vers le bon port.
b- La commutation cut-through:
.Il permet d’accélérer le processus de commutation par
rapport au mode Store & Forward en effectuant la
commutation dès que la réception du champ destination,
selon le principe suivant
1. Arrivée d’une trame sur un port du commutateur.
2. Lecture des premiers octets de la trame jusqu’au
champ
destination.
3. Analyse de l’adresse destination.
4. Commutation de la trame vers le bon port.
La distance administrative : La distance administrative (AD) est un
nombre d'unités arbitraires affectées à des routes dynamiques, des
routes statiques et des routes directement connectées. La valeur
est utilisée par les routeurs spécifiques au fournisseur pour classer
les itinéraires de la plus préférée (faible valeur de distance
administrative) à la moins préférée (valeur de distance
administrative élevée).
La distance dans chaque protocole .
OSPF = 110 , EGP = 140 , RIP =120 , BGP =20 , EIGRP = 5 , Static = 1
,Connected = 0 , ISIS= 115
IGRP = 100 , INTERNAL EIGRP = 90 .
Difference entre RIP et OSPF
Il faut savoir que RIP et OSPF sont deux protocoles de routages
dynamique. Le routage RIP prend en compte le nombre de saut
entre chaque routeur. Alors que OSPF se base sur la rapidité du
chemin
Le role de FCS ‘’ frame check séquence ‘’ dans une trame ethernet ?
Le frame check sequence (FCS) est le code de détection d'erreurs
ajoutées à la fin d'une trame.