SIO SI2 : Support Réseau des Accès Utilisateurs Chapitre 7 : Les sous réseaux IP

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

Pourquoi des sous réseaux Le réseau local étant défini par une adresse réseau et un masque natif, tous les postes peuvent se "voir". L'idée de créer des sous réseaux vient de la volonté de fragmenter le réseau en plusieurs réseaux, à priori de même adresse Si on applique le masque natif, mais qui ne peuvent pas communiquer directement. ,

Pourquoi des sous réseaux Empêcher la propagation des trames de diffusion d'un sous réseau sur un autre et donc préserver la bande passante des sous réseaux. Accroître la sécurité des sous réseaux en les rendant imperméables aux autres. Éviter le gaspillage dans l'attribution des adresses. ,

Pourquoi des sous réseaux Prenons l'exemple de notre section. On pourrait utiliser une adresse de classe B, et attribuer les valeurs du troisième octet Le 1er de la host-id à chaque salle. Les postes auraient l'inconvénient d'être tout de même sur le même réseau, et que l'utilisation d'un serveur DHCP deviendrait impossible. ,

Pourquoi des sous réseaux En choisissant une adresse de réseau de classe B, et en créant des sous réseaux, chaque salle serait isolée des autres. Bien entendu, cela suppose de mettre en place des routeurs pour communiquer avec le serveur central ou le serveur web, ainsi qu'un serveur DHCP pour chaque sous réseau. Pour gagner en écriture et fermer un peu plus le langage dans un jargon de spécialistes, on parle de sous réseaux ou de SSR. .

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

Travail sur les sous réseaux Prenons l'exemple d'un réseau qui a pour adresse 172.16.0.0/16. On souhaite y créer des sous réseaux. Cet exemple servira de base pour tous les calculs suivants. ,

Le nombre de SSR La première étape cruciale consiste à déterminer le nombre de sous réseaux à créer, car il faut déterminer le nombre de bits nécessaires pour coder tous ces réseaux. La règle est la suivante : il faut utiliser juste le nombre de bits nécessaires, ni plus, ni moins. ,

Le nombre de SSR Par exemple, si on souhaite créer 6 sous réseaux : 1 bit : 2 bits : 3 bits : 4 bits : … 21 = 2 SSR 22 = 4 SSR 23 = 8 SSR 24 = 16 SSR Insuffisant suffisant. suffisant, mais gaspillage. ,

Le nombre de SSR Pour être au plus juste, et donc éviter le gaspillage, il faut coder les sous réseaux sur 3 bits. Il faut éviter le gaspillage car les bits de codage des sous réseaux sont pris sur les bits de la host-id. Plus il y a de sous réseaux, moins il y aura de postes dans les sous réseaux. ,

Le nombre de SSR Bien entendu, il est également possible de créer des sous réseaux dans des réseaux de classe A ou C. ,

Le masque de sous réseau Prenons l'exemple précité, avec 6 sous réseaux dans un réseau 172.16.0.0./16 Tableau : le masque de sous réseau Octet 1 Octet 2 Octet 3 Octet 4 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 255 255 32+64+128 224 En vert la net-id et le reste pour la host-id 3 bits ont été ajoutés pour le masque de sous réseau. Le masque natif du réseau est de 16 bits. Le masque de sous réseau est donc 255.255.224.0 On peut parler de masque 19 bits. ,

Adresses des SSR créés Nous venons de prélever 3 bits pour les sous réseaux dans le troisième octet. En numérotant les 6 sous réseaux à partir de 0, on peut déterminer leur numéro en se basant sur ces 3 bits : N° SSR Décimal Codage Binaire 000 1 001 2 010 3 011 4 100 5 101 ,

Adresses des SSR créés On peut alors mettre à leur place les séries de 3 bits dans l'adresse du réseau pour déterminer l'adresse de chacun de ces sous réseaux. ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 0 : 0 0 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 Le SSR 0 a donc pour adresse 172.16.0.0 / 19 ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 1 : 0 0 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 32 Le SSR 1 a donc pour adresse 172.16.32.0 / 19 ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 2 : 0 1 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 64 Le SSR 2 a donc pour adresse 172.16.64.0 / 19 ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 3 : 0 1 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 96 Le SSR 3 a donc pour adresse 172.16.96.0 / 19 ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 4 : 1 0 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 128 Le SSR 4 a donc pour adresse 172.16.128.0 / 19 ,

Adresses des SSR créés  Les bits qui définissent la net-id de base du réseau sont déjà fixés.  On rajoute les bits qui définissent le sous-réseau.  Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0. SSR 5 : 1 0 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 172 16 160 Le SSR 5 a donc pour adresse 172.16.160.0 / 19 ,

Adresses des SSR créés Attention : il existe encore 2 sous-réseaux non exprimés ici Car 6 ont été fournis sur les 8 disponibles : SSR 6 : 172.16.192.0 / 19 SSR 7 : 172.16.224.0 / 19 ,

Les clients dans les SSR Pour trouver toutes les adresses des clients, il suffit de renseigner la host-id. 19 bits ont été utilisés pour la net-id. Il reste donc 32-19 = 13 bits pour la host-id, qui s'étale sur une partie du 3ème octet et sur le 4ème octet. Combien de postes peuvent être codés ? 13 bits donc 213 – 2 = 8192 – 2 = 8 190 Le 4ème octet étant dédié à la host-id, il n'y a pas de surprise : les valeurs vont de 0 à 255. ,

Les clients dans les SSR Pour le 3ème octet c'est plus compliqué… seuls les 5 bits de droite sont disponibles, les valeurs de host-id vont donc de 00000(2) à 11111(2) = 31(10), mais cet octet contient également un morceau de la net-id. Il faut alors additionner la valeur de host-id choisie à la valeur de net-id du sous-réseau choisi pour déterminer la valeur de cet octet. ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°1 0 0 0 0 0 0 0 0 0 0 0 0 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 1 Le Poste n°1 a donc pour adresse 172.16.32.1 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°2 0 0 0 0 0 0 0 0 0 0 0 1 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 2 Le Poste n°2 a donc pour adresse 172.16.32.2 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°3 0 0 0 0 0 0 0 0 0 0 0 1 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 3 Le Poste n°3 a donc pour adresse 172.16.32.3 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°100 100(10)=1100100(2) 0 0 0 0 0 0 1 1 0 0 1 0 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 100 Le Poste n°100 a donc pour adresse 172.16.32.100 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°254 254(10)=11111110(2) 0 0 0 0 0 1 1 1 1 1 1 1 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 254 Le Poste n°254 a donc pour adresse 172.16.32.254 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°255 255(10)=11111110(2) 0 0 0 0 0 1 1 1 1 1 1 1 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 0 255 Le Poste n°255 a donc pour adresse 172.16.32.255 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°256 256(10)=1 00000000(2) 0 0 0 0 1 0 0 0 0 0 0 0 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 1 Le Poste n°256 a donc pour adresse 172.16.33.0 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°257 257(10)=1 00000001(2) 0 0 0 0 1 0 0 0 0 0 0 0 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 1 1 Le Poste n°257 a donc pour adresse 172.16.33.1 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°258 258(10)=1 00000010(2) 0 0 0 0 1 0 0 0 0 0 0 1 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 1 2 Le Poste n°258 a donc pour adresse 172.16.33.2 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°2112 2112(10)=1000 01000000(2) 0 1 0 0 0 0 1 0 0 0 0 0 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 8 64 Le Poste n°2112 a donc pour adresse 172.16.40.64 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°8189 8189(10)=11111 11111101(2) 1 1 1 1 1 1 1 1 1 1 1 0 1 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 31 253 Le Poste n°8189 a donc pour adresse 172.16.63.253 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 Poste n°8190 8190(10)=11111 11111110(2) 1 1 1 1 1 1 1 1 1 1 1 1 0 Octet 1 Octet 2 Octet 3 Octet 4 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 172 16 32 + 31 254 Le Poste n°8190 a donc pour adresse 172.16.63.254 / 19 ,

Les clients dans les SSR Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19 L'adresse suivante de host-id aurait été 11111 11111111 Cette host-id est pleine, il s'agit donc de l'adresse de broadcast du sous-réseau. ,

Interconnexion des SSR Pour que deux sous réseaux puissent communiquer, il faut mettre en place un routeur. Pour les différents postes des sous réseaux, il faudra configurer l'interface du routeur (celle configurée dans leur réseau) en tant que passerelle, pour contacter l'autre sous réseau, un serveur ou aller sur Internet. Avec un firewall sur le routeur, dit alors routeur filtrant, il est même possible de n'autoriser que certains ports et donc certaines actions en sortie du sous réseau. .

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

L’adressage IP Pourquoi des sous réseaux. Travail sur les sous réseaux. Exploration. .

Exploration 1ère Déterminez la classe, l'adresse de réseau et l'adresse de broadcast correspondant aux adresses IP suivantes : 18 . 235 . 25 . 4 / 8 172 . 16 . 1 . 243 / 24 192.168.1.254 / 16 Classe A @R : 18.0.0.0 / 8 @B : 18.255.255.255 Classe B @R : 172.16.1.0 / 24 @B : 172.16.1.255 Classe C @R : 192.168.0.0 / 16 @B : 192.168.25.255 ,

Exploration 2ème Calculez les masques et adresses des sous réseaux d'après les situations proposées. On a choisi d'utiliser l'adresse de réseau réservée de classe A. Pour accroître la protection des stations, 13 sous réseaux sont créés. Adresse de réseau réservée de classe A : 10.0.0.0/8 Il faut 13 sous réseaux : 4 bits sont nécessaires : 23 = 8 < 13  24 = 16 Le masque a donc une taille de 8 + 4 = 12 bits, ou 255. 1111 0000 .0.0 = 255.240.0.0 Les adresses des sous réseaux sont les suivantes : 10.16.0.0/12 ; 10.32.0.0/12 ; 10.48.0.0/12 ; … ; 10.192.0.0/12 (13ème), …, 10.240.0.0/12 (16ème) ,

Exploration 2ème Calculez les masques et adresses des sous réseaux d'après les situations proposées. Dans l'université Aix-Marseille (qui rassemble les trois universités I, II et III), on compte pas moins de 71 000 étudiants. L'adresse de base de réseau choisie est 172.20.0.0/16. On vous demande de préparer la création de 1000 sous réseaux. Il faut 1000 sous réseaux : 10 bits sont nécessaires : 29 = 512 < 1000  210 = 1024 Le masque a donc une taille de 16 + 10 = 26 bits, ou 255.255. 1111 1111 .11000 0000 = 255.255.255.192 Les adresses des sous réseaux sont les suivantes : 172.20.0.0/26 ; 172.16.0.64 / 26 ; 172.16.0.128/26 ; 172.16.0.192/26 172.20.1.0/26 ; 172.16.1.64 / 26 ; 172.16.1.128/26 ; 172.16.1.192/26 … 172.20.255.0/26 ; 172.16.255.64 / 26 ; 172.16.255.128/26 ; 172.16.255.192/26 ,

Exploration 3ème L'entreprise YAKAMOTOS de Château-Arnoux (04) possède deux enseignes : une à Château-Arnoux et une à Manosque. Dans l'enseigne de Château-Arnoux, le réseau choisi est un réseau d'adresse 192.168.1.0/24. Il y a 5 sous réseaux : un dans chaque service entre les routeurs et les postes, et un entre les routeurs eux-mêmes. La structure de l'enseigne de Manosque est similaire. Enfin, un VPN (réseau privé virtuel permettant de créer un réseau local sur Internet) permet de relier les deux enseignes. ,

Exploration 3ème ,

Exploration 3ème Proposez la configuration des sous réseaux 192.168.1.0/24 Proposez la configuration des sous réseaux de l'enseigne de Château-Arnoux. ,

Exploration 3ème Proposez une configuration de la liaison VPN, sachant que pour accroître la sécurité, il faut limiter à deux le nombre de postes connectables sur ce réseau. ,

Exploration 3ème Indiquez la configuration des 2 postes et du routeur du service Ateliers ,

Exploration 3ème Indiquez la configuration du routeur qui sert à faire la liaison avec l'autre enseigne. ,

Exploration 4ème Proposez les adresses des sous réseaux d'après les adresses de réseau suivantes, en tenant compte du masque imposé. 192.168.1.0/27 ; 172.20.0.0/18 ; 10.0.0.0/16 ,

Exploration 5ème Déterminez la net-id et la host-id d'après les adresses IP suivantes et leur masque : 172.17.37.12 / 19 172.17.37.12 / 22 192.168.25.200 / 26 ,

Exploration 6ème Donnez les adresses IP de tous les postes sur le réseau 192.168.3.64/29. ,

Exploration 7ème Vous travaillez dans une petite entreprise, qui possède une box pour se connecter à Internet. A l'encontre de toute attente :), les employés utilisent Internet à mauvais escient. Le directeur vous demande donc de sécuriser la connexion à Internet. La solution est toute trouvée : obliger les utilisateurs à passer par votre proxy, qui va filtrer les sites et personnes autorisés. ,

Exploration 7ème Voici un extrait du schéma du réseau en place : ,

Exploration 7ème Rappelez ce que représente la passerelle dans les configurations : ,

Exploration 7ème Le serveur proxy, qui va être mis en place, est un routeur à deux interfaces, une qui permet de communiquer avec le LAN, et l'autre avec la box. Proposez une adresse IP pour l'interface du serveur proxy du côté LAN. ,

Exploration 7ème Le serveur proxy, qui va être mis en place, est un routeur à deux interfaces, une qui permet de communiquer avec le LAN, et l'autre avec la box. Proposez une configuration pour le réseau qui relie le proxy à la box, toujours dans le but d'éviter toute faille de sécurité . ,

Exploration 7ème Le serveur proxy, qui va être mis en place, est un routeur à deux interfaces, une qui permet de communiquer avec le LAN, et l'autre avec la box. Le serveur proxy est en place. Que faut-il changer dans la configuration des postes ? ..

Fin