Cours 1 

: Administration et supervision reseaux du 02 Aout 2021

Prerequis :
1- concepts generaux de reseaux
- Couches protocolaires
-Principaux equipements reseaux et
leur fonctionnement
( cartes reseaux, switches,routeurs, firewall et proxy)
2- Comprehension des services reseaux de bases

2.1 Services pour le bon fonctionnement du réseau

• DNS pour la résolution de noms Internet
• DHCP pour l’attribution automatique
des éléments TCP/IP
• TFTP pour sauvegarder et restaurer les fichiers
de config des équipements nœuds du réseau
( routeurs et switches)

2.2 services orientes utilisateurs

• FTP pour le transfert de fichiers
• Web ( apache2,Tomcat,nginx,IIS)
• Messagerie classique (Exchange sous Windows,
Postfix comme serveur SMTP,
dovecot comme serveur IMAP et POP,
client outlook sous Windows,
roundcube et thunderbird comme clients de messagerie)
• Serveurs de Bases de donnees (
mysql-server, oracle,mariadb-server, posgresql )
• Annuaires LDAP
tels que openLDAP et Active Directory de microsoft
• TOIP ( Asterisk, freeswitch,
CUCM de Cisco, CUCME de cisco)

Ce qu’on supervise :
• Equipements ( allumé ou eteint, port non fonctionnel,
temperature du processeur, support allant sur le port de l’equipement fonctionne ? )
temperature de l’environnement, l’imprimante à des feuilles,
le niveau de l’encre, y a t-il bourrage au niveau de l’imprimante etc)
• Applications
• Liaisons réseaux ( liaisons fonctionnent ?;
debit des liaisons est conforme,
quelles applications utilisent plus de bande passante?)

2 Methodes de supervision :
• Methode Adhoc (
logiciels installés au niveau des equipements permettant
de receuillir des infos)
• Methode basée sur le protocole SNMP
Quelques plateformes basées sur SNMP
• Nagios
• eyeofnetwork
• Zabbix
• FAN

Une bonne plateforme de supervision

doit integrer des outils d’arlerte par :
• sms
• Messagerie instantanée
• mail
• vocal

Partie : Administration ou gestion de réseaux

• Gestion des pannes
• Gestion des utilisations (utilisation equitable des ressources)
• Gestion de la securité
• Gestion de la performance
• Gestion de l’audit

Choses sur lesquelles revenir :

1- services orientés utilisateurs ( Bases de données, LDAP,messagerie)

2- Équipements ( Cartes réseaux, Switch,Routeurs)

cours 2 du 04 aout 2021

Questions :

Q1 : Combien étudiants sont capables

de mettre en place un service de messagerie complet intégrant :
a- Un serveur SMTP
b- Un serveur POP
c- Un serveur IMAP
d- Un client de messagerie sur le web : webmail utilisant une base de données

Q2 : Combien étudiants sont capables de développer un programme en php/mysql

capable de faire du CRUD( Create Read Update Delete) ?
(-xAMPP)

Q 3 : Combien étudiants sont capables de mettre en place un systeme capable

de reccueillir des données allant ou sortant de plusieurs ports
d’un switch pour pouvoir les analyser

En d’autres termes, combien de personnes sont capables de faire du port mirroring ?

Q4 : Quel est lien entre la compréhension de comment fonctionne une carte
et la supervision de réseau ?

C’est quoi le mode de fonctionnement d’une carte réseau en prosmiscuité

Q5 : Quel est l’algo de réception d’une trame par une carte réseau ?

Lors qu’une trame arrive au niveau !

1- Verifier si la longueur est superieure ou egale a 72 octets
si oui , on verifie si la trame est correcte grace au champs ctrl
si tout va bien, on regarde le champ adresse MAC destination

On continuera à traiter la trame que dans 2 cas :

cas1 : L’adresse MAC destination est egale a l’adresse MAC de la carte reseau
cas : L « adresse de destination
est egale à l’adresse de diffusion qui est FF:FF:FF:FF:FF:FF

NB : Sur une machine de supervision de réseau, on doit  :

1- mettre la carte réseau en mode promiscuité

2- Faire en sorte que la carte réseau soit connectée à un port d’un switch
en mode mirroring

TP1 : Comment configurer un port d’un switch manageable en port mirroring

pour pouvoir reccueillir des infos sur les equipements ou les applications à superviser

Comment le faire ?
On peut le faire en environnement GNS3 qui est une plateforme d’emulation
des equipements reseaux

conf t
monitor session 1 source interface fa0/1 both
monitor session 1 destinatination fa0/5

Ces 2 commandes sur un switch manageable cisco permettent de copier

des donnees allant ou venant sur le port 1 du switch
pour l’envoyer sur le port 5 du switch

Comment transformer un routeur dans gns3 en switch port ?

Il suffit de lui ajouter sur un slot 1 le module NM16ESW comme suit :
Dans cette architecture, on ne peut pas pour l’instant superviser les pc1 et Pc2 à partir de pc3 car les
trames à destination de pc1 et pc2 ne sont transmises au port sur lequel est connecté pc3

Pour arriver à superviser PC1 et PC2 à partir de PC3, il faut mettre le port du switch sur le quel est
connecté pc3 en mirroring des ports de pc1 et pc2

Voici les commandes de port mirroring