SNET: Administration et sécurisation des réseaux EPFC Alain Smets

OSI: Présentation Open Systems Interconnection Modèle élaborer afin de standardiser l’ensemble des protocoles (TCP/IP, IPX/SPX, SNA,…) Détermine clairement le rôle de chaque composant

OSI: Protocoles

OSI: Exemple Requête / Réponse HTTPS

Modèle TCP/IP Plus pragmatique 4 couches Accès réseau Internet (IPv4 / IPv6) Transport (TCP / UDP) Application

Modèle OSI vs TCP/IP

Composants: HUB (concentrateur) Amplifie et le signal vers plusieurs PC Espèce de répéteur multiprise Couche 1 du modèle OSI

Composants: Switch HUB intelligent Aiguille les trames reçues vers le port adéquat Forte diminution des collisions Couche 2 du modèle OSI

Composants: Routeur Fait transiter des paquets d’une interface à une autre Permet d’interconnecter plusieurs réseaux Détermine le chemin emprunté par un paquet Couche 3 du modèle OSI

Ethernet Norme 802.3 Couche 1 du modèle OSI Couche 2 du modèle OSI Réseau câblé: Paires torsadées Câble coaxial Fibre optique Couche 2 du modèle OSI Adresse MAC Ne comprend pas la norme WiFi (802.11)

Ethernet: Adressage MAC Adresse MAC (Media Access Point): Identifiant physique Stocké sur la carte réseau Couche liaison 48 bits (6 octets): Représentée en hexadécimal Exemple: 63:AF:3B:F7:33:45

Versions IPv4 IPv6 IPv4 et IPv6 sont incompatibles Le plus utilisé Codé sur 32 bits Nombre d’adresses limité Exemple: 192.168.31.10 IPv6 Codé sur 128 bits Nombre d’adresses disponible très élevé Exemple: 2001: a39::ac00:967a IPv4 et IPv6 sont incompatibles Un hôte disposant d’une adresse IPv4 ne peut communiqué avec un hôte IPv6 (et inversément)

TCP / UDP Protocoles de la couche transport du modèle OSI TCP: pour les communications nécessitant une fiabilité des données UDP: pour les communications privilégiant le débit

TCP Contrôle des données Régulation du débit Multiplexage Mode connecté: il établi la connexion entre deux hôte Régulation du débit Multiplexage Identifie les applications par les numéros de port

Port 2 octets Permet le multiplexage Différents ports Les ports connus 0 à 1023 Les ports enregistrés 1024 à 49151 Ports dynamique ou privés 49152 à 65535

Format des adresses IP Représentation d’une adresse IP: Adresse IP avec préfixe: 10.1.2.3/8 Adresse IP en notation décimale: 10.1.2.3 255.0.0.0

Adresse réseau Représentation d’une adresse réseau: Adresse réseau avec préfixe: 10.0.0.0/8 Adresse réseau en notation décimale: 10.0.0.0 255.0.0.0

Les classes d’adresse IP

Les sous-réseaux Les sous-réseaux permettent d’économiser des adresses IP

Les sous-réseaux Classful Permet de faire une subdivision logique de réseaux de taille plus importante Ajout d’un troisième champs entre le net id et le host id Nombre de sous-réseaux possibles: S = 2n (n = nombres de bits en plus du net id) Nombre d’hôtes possibles: S = 2n – 2 (n = nombres de bits restant pour le host id)

Sous-réseaux Exemple Avec trois bits réseau à 1

Exercice 1 Votre entreprise reçoit un range d’adresses IP 136.20.0.0/16. Vous devez utilisez un masque qui peut comporter 35 sous-réseaux en utilisant un maximum d’hôtes par réseau. Quel est le masque que vous allez utiliser?

Exercice 2 Votre entreprise reçoit un range d’adresses IP 172.20.0.0/16. Vous devez calculer un masque qui peut comporter 100 hôtes par sous-réseau en économisant au maximum le nombre de sous-réseaux Quel masque allez-vous utiliser?

Exercice 3 Avec un masque 255.255.255.248, quel est sa notation par préfixe?

Exercice 4 Vous avez demandé à votre fournisseur internet un range d’adresse IP. Celui-ci vous assigne le réseau suivant : 209.158.56.0/24. Vous désirez créer 4 sous-réseaux de même taille. Donner pour chaque sous-réseaux: L’adresse réseau Le range d’adresses IP disponible L’adresse de broadcast