Module 9 - Résolution D'adresse

Année universitaire
1 èr année mastère
RITEL 2021-2022
CCNA 1
Module 9: Résolution d'adresse
Enseignante : Smaoui Salima

salima.smaoui@enetcom.usf.tn
Objectif du module
2
Cours CCNA 1 S.Smaoui 2021/2022
Résolution d'adresse
 Adresses MAC et IP
 Destination sur le même réseau :
 Parfois, un hôte doit envoyer un message, mais il ne connaît que l'adresse IP du périphérique
de destination.
 L'hôte doit connaître l'adresse MAC de ce périphérique, mais comment peut-il être
découvert?
 C'est là que la résolution des adresses devient critique.
 Chaque périphérique possède deux adresses principales sur un LAN Ethernet:
 Adresse physique (adresse MAC):Utilisée pour les communications entre cartes
réseau Ethernet situées sur le même réseau.
 Adresse logique (adresse IP): Utilisée pour envoyer les paquets depuis la source
initiale jusqu'à la destination finale. L'adresse IP de destination peut se trouver sur le
même réseau IP que la source ou sur un réseau distant.
3
 Les adresses physiques de couche 2 (c'est-à-dire les adresses MAC Ethernet) sont utilisées
pour acheminer la trame de liaison de données avec le paquet IP encapsulé d'une carte
réseau à une autre carte réseau sur le même réseau.
 Si l'adresse IP de destination appartient au même réseau, l'adresse MAC de
destination est celle du périphérique de destination.
4
 Dans cet exemple, PC1 veut envoyer un paquet à PC2.

 La figure affiche les adresses MAC source et destination de la couche 2 et l'adressage IPv4
de la couche 3 qui seraient inclus dans le paquet envoyé à partir de PC1.
5
 Destination sur un réseau distant :
 Dans cet exemple, PC1 veut envoyer un paquet à PC2.

 PC2 est situé sur un réseau distant.
 Étant donné que l'adresse IPv4 de destination n'est pas sur le même réseau local que PC1,
l'adresse MAC de destination est celle de la passerelle par défaut locale sur le routeur.
6
 Les routeurs examinent l'adresse IPv4 de destination afin de déterminer le meilleur chemin
pour acheminer le paquet IPv4.
 Lorsque le routeur reçoit la trame Ethernet, il décapsule les informations de couche 2.
 À l'aide de l'adresse IP de destination, il détermine le périphérique du tronçon suivant, puis
encapsule le paquet IP dans une nouvelle trame liaison de données pour l'interface de
sortie.
7
Destination sur un réseau distant :
 Dans notre exemple, R1 encapsulerait maintenant le paquet avec de nouvelles informations
d'adresse de couche 2 comme indiqué sur la figure.
 La nouvelle adresse MAC de destination serait celle de l'interface G0/0/1 de R2 et la

nouvelle adresse MAC source serait celle de l'interface G0/0/1 de R1.
8
 Le long de chaque lien d'un chemin, un paquet IP est encapsulé dans une trame.
 La trame est spécifique à la technologie de liaison de données associée à cette liaison, telle
qu'Ethernet.
 Si le périphérique du tronçon suivant est la destination finale, l'adresse MAC de destination
est celle de la carte réseau Ethernet du périphérique, comme illustré dans la figure.
9
 Comment les adresses IP des paquets IP d'un flux de données sont-elles
associées aux adresses MAC de chaque liaison le long du chemin vers la
destination?
 Cette opération est effectuée selon:
 un processus appelé le protocole ARP pour les paquets IPV4.
 le processus est ICMPv6 Neighbor Discovery (ND) Pour les paquets IPv6.
10
 ARP
 Présentation d’ ARP :
 Pour envoyer un paquet à un autre hôte sur le même réseau IPv4 local, un hôte doit
connaître l'adresse IPv4 et l'adresse MAC du périphérique de destination. Les adresses IPv4
de destination du périphérique sont connues ou résolues par nom du périphérique.
Toutefois, les adresses MAC doivent être découvertes.
11
 ARP
 Présentation d’ ARP :
 Un périphérique utilise le protocole ARP (Address Resolution Protocol) pour
déterminer l'adresse MAC de destination d'un périphérique local lorsqu'il connaît son
adresse IPv4.
 Le protocole ARP assure deux fonctions principales:
 la résolution des adresses IPv4 en adresses MAC
 Tenir à jour un tableau des mappages d'adresses IPv4 à MAC
12
 ARP
 Fonctions du protocole ARP :
 Quand un paquet est envoyé à la couche liaison de données pour être encapsulé dans une
trame Ethernet, le périphérique consulte une table stockée dans sa mémoire pour
connaître l'adresse MAC qui est mappée à l'adresse IPv4.
 Cette table est stockée temporairement dans la mémoire RAM et est appelée table ARP
ou cache ARP.
 Le périphérique expéditeur recherche dans sa table ARP l’adresse IPv4 de destination et
une adresse MAC correspondante.
 Si l'adresse IPv4 de destination du paquet appartient au même réseau que l'adresse
IPv4 source, le périphérique recherche l'adresse IPv4 de destination dans sa table
ARP.
 Si l'adresse IPv4 de destination du paquet appartient à un autre réseau que l'adresse
IPv4 source, le périphérique recherche l'adresse IPv4 de la passerelle par défaut
dans sa table ARP.
13
 ARP
 Fonctions du protocole ARP :
 Dans les deux cas, il recherche une adresse IPv4 et l'adresse MAC correspondante du
périphérique.
 Chaque entrée, ou ligne, de la table ARP relie une adresse IPv4 à une adresse MAC.
 La relation entre ces deux valeurs constitue un mappage.
 Cela signifie simplement que vous pouvez localiser une adresse IPv4 dans la table et
découvrir l'adresse MAC correspondante.
 La table ARP stocke temporairement (dans la mémoire cache) le mappage des
périphériques du réseau local.
 Si le périphérique localise l'adresse IPv4, l'adresse MAC correspondante est
utilisée comme adresse MAC de destination dans la trame.
 Si l'entrée n'existe pas, le périphérique envoie une requête ARP.
14
 ARP
 Requête ARP :
 Une requête ARP est envoyée lorsqu'un périphérique a besoin d'une adresse MAC qui est
associée à une adresse IPv4 qui ne figure pas dans sa table ARP.
 Les messages ARP sont encapsulés directement dans une trame Ethernet. Il n'existe pas
d'en-tête IPv4. La requête ARP est encapsulée dans une trame Ethernet à l'aide des
informations d'en-tête suivantes:
 L'adresse MAC de destination - Il s'agit d'une adresse de diffusion qui nécessite que
toutes les cartes réseau Ethernet sur le LAN acceptent et traitent la requête ARP.
 L'adresse MAC source - Il s'agit d'une adresse MAC de l'expéditeur de la requête
ARP.
 Type - les messages ARP ont un champ de type égal à 0x806. Ce type informe la carte
réseau réceptrice que la partie données de la trame doit être transmise au processus
ARP.
15
 ARP
 Requête ARP :
 Comme les requêtes ARP sont des diffusions, elles sont envoyées par tous les ports du
commutateur sauf le port récepteur.
 Toutes les cartes réseau Ethernet du processus LAN sont diffusées et doivent transmettre la
demande ARP à son système d'exploitation pour le traitement.
 Chaque périphérique doit traiter la requête ARP pour voir si l'adresse IPv4 cible
correspond à la sienne.
 Seul un périphérique du réseau local possède l'adresse IPv4 correspondant à l'adresse IPv4
cible de la requête ARP.
 Aucun des autres périphériques ne répond.
16
 ARP
 Requête ARP :
17
 ARP
 Requête ARP :
18
 ARP
 Suppression des entrées d'une table ARP :
 Pour chaque périphérique, un compteur de cache ARP supprime les entrées ARP qui n’ont
pas été utilisées pendant une période donnée. Cette période varie en fonction du système
d'exploitation du périphérique. Par exemple, les systèmes d'exploitation Windows plus
récents stockent des entrées de table ARP entre 15 et 45 secondes, comme illustré dans la
figure.
19
 ARP
 Tables ARP sur les périphériques réseau:
 Sur un routeur Cisco, la commande show ip arp permet d'afficher la table ARP, comme
illustré à la figure.
20
 ARP
 Tables ARP sur les périphériques réseau:
 Sur les ordinateurs exécutant Windows 10, la commande arp –a qui affiche la table ARP,
comme illustré à la figure.
21
 ARP
 Problèmes ARP - Diffusion de l'ARP et usurpation d'identité de l'ARP:
 Comme les trames de diffusion, les requêtes ARP sont reçues et traitées par chaque
périphérique du réseau local.
 Sur un réseau d’entreprise , ces diffusions auraient probablement une incidence minimal sur
les performances du réseau. Toutefois, si un grand nombre de périphériques sont mis
sous tension et accèdent aux services du réseau au même moment, les performances du
réseau peuvent s'en trouver réduites sur un court laps de temps, comme
l'illustre la figure.
 La figure montre sept appareils sur des supports partagés (accès multiple) tous allumés en
même temps. Une boîte de texte indique : Les émissions de l'ARP peuvent inonder les
médias locaux.
22
 ARP
23
 ARP
 Dans certains cas, l'utilisation du protocole ARP peut créer un risque de sécurité
potentiel. Un acteur de menace peut utiliser l'usurpation ARP pour effectuer une attaque
d'empoisonnement ARP.
 Il s'agit d'une technique utilisée par un acteur de menace pour répondre à une requête ARP
concernant l'adresse IPv4 d'un autre périphérique tel que la passerelle par défaut, comme
l'illustre la figure.
 L'acteur de menace envoie une réponse ARP avec sa propre adresse MAC. Le récepteur
de la réponse ARP ajoute la mauvaise adresse MAC à sa table ARP et envoie les paquets au
acteur de menace.
24
 ARP
25
 Messages de découverte de voisins IPv6
 Messages de découverte de voisins IPv6 :
 Si votre réseau utilise le protocole de communication IPv6, le protocole Neighbor
Discovery, ou ND, est dont vous avez besoin pour faire correspondre les adresses IPv6
aux adresses MAC.
 Le protocole IPv6 Neighbor Discovery est parfois appelé ND ou NDP. ND fournit des
services de résolution d'adresses, de détection de routeur et de redirection pour IPv6 à
l'aide d'ICMPv6.
 ICMPv6 ND utilise cinq messages ICMPv6 pour effectuer ces services:
 Message de sollicitation de voisin (NS)
 Message d'annonce de voisin (NA)
 Message de sollicitation de routeur (RS)
 Message d'annonce de routeur (RA)
 Redirection du message
26
 Les messages de sollicitation des voisins et d'annonce des voisins sont utilisés pour
la messagerie périphérique à périphérique, telle que la résolution d'adresses (similaire
à ARP pour IPv4).
 Les périphériques comprennent à la fois les ordinateurs hôtes et les routeurs.
27
 Les messages de sollicitation et d'annonce de routeur sont destinés à la messagerie
entre les périphériques et les routeurs.
 Généralement, la découverte de routeur est utilisée pour l'allocation d'adresses dynamique
et la configuration automatique d'adresses sans état (SLAAC).
28
 Découverte de voisins IPv6 - Résolution d'adresses :
 Tout comme ARP pour IPv4, les périphériques IPv6 utilisent IPv6 ND pour déterminer
l'adresse MAC d'un périphérique qui possède une adresse IPv6 connue.
 Les messages ICMPv6 de sollicitation de voisins (NS) et d'annonce de voisins (NA) sont
utilisés pour la résolution d'adresse MAC.
 Ceci est similaire aux demandes ARP et aux réponses ARP utilisées par ARP pour IPv4. Par
exemple, supposons que PC1 veut envoyer une requête ping au PC2 à l'adresse IPv6
2001:db8:acad::11.
 Pour déterminer l'adresse MAC de l'adresse IPv6 connue, PC1 envoie un message de
sollicitation de voisin ICMPv6 comme illustré dans la figure.
29
30
 Les messages de sollicitation de voisin ICMPv6 sont envoyés à l'aide d'adresses de
multidiffusion Ethernet et IPv6 spéciales. Cela permet à la carte réseau Ethernet du
périphérique récepteur de déterminer si le message de sollicitation de voisin est propre à
lui-même sans avoir à l'envoyer au système d'exploitation pour traitement.
 PC2 répond à la demande avec un message ICMPv6 Neighbor Advertisement qui inclut son
adresse MAC.
31
32

Module 9 - Résolution D'adresse

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Module 9 - Résolution D'adresse

Transféré par

Droits d'auteur :

Formats disponibles

Année universitaire

Enseignante : Smaoui Salima

 Dans cet exemple, PC1 veut envoyer un paquet à PC2.

 Dans cet exemple, PC1 veut envoyer un paquet à PC2.

 La nouvelle adresse MAC de destination serait celle de l'interface G0/0/1 de R2 et la

Vous aimerez peut-être aussi