SNET: Administration et sécurisation des réseaux EPFC Alain Smets

Présentation au sujet: "SNET: Administration et sécurisation des réseaux EPFC Alain Smets"— Transcription de la présentation:

1 SNET: Administration et sécurisation des réseaux EPFC Alain Smets

2 OSI: Présentation Open Systems Interconnection
Modèle élaborer afin de standardiser l’ensemble des protocoles (TCP/IP, IPX/SPX, SNA,…) Détermine clairement le rôle de chaque composant

3 OSI: Protocoles

4 OSI: Exemple Requête / Réponse HTTPS

5 Modèle TCP/IP Plus pragmatique 4 couches Accès réseau
Internet (IPv4 / IPv6) Transport (TCP / UDP) Application

6 Modèle OSI vs TCP/IP

7 Composants: HUB (concentrateur)
Amplifie et le signal vers plusieurs PC Espèce de répéteur multiprise Couche 1 du modèle OSI

8 Composants: Switch HUB intelligent
Aiguille les trames reçues vers le port adéquat Forte diminution des collisions Couche 2 du modèle OSI

9 Composants: Routeur Fait transiter des paquets d’une interface à une autre Permet d’interconnecter plusieurs réseaux Détermine le chemin emprunté par un paquet Couche 3 du modèle OSI

10 Ethernet Norme 802.3 Couche 1 du modèle OSI Couche 2 du modèle OSI
Réseau câblé: Paires torsadées Câble coaxial Fibre optique Couche 2 du modèle OSI Adresse MAC Ne comprend pas la norme WiFi (802.11)

11 Ethernet: Adressage MAC
Adresse MAC (Media Access Point): Identifiant physique Stocké sur la carte réseau Couche liaison 48 bits (6 octets): Représentée en hexadécimal Exemple: 63:AF:3B:F7:33:45

12 Versions IPv4 IPv6 IPv4 et IPv6 sont incompatibles Le plus utilisé
Codé sur 32 bits Nombre d’adresses limité Exemple: IPv6 Codé sur 128 bits Nombre d’adresses disponible très élevé Exemple: 2001: a39::ac00:967a IPv4 et IPv6 sont incompatibles Un hôte disposant d’une adresse IPv4 ne peut communiqué avec un hôte IPv6 (et inversément)

13 TCP / UDP Protocoles de la couche transport du modèle OSI
TCP: pour les communications nécessitant une fiabilité des données UDP: pour les communications privilégiant le débit

14 TCP Contrôle des données Régulation du débit Multiplexage
Mode connecté: il établi la connexion entre deux hôte Régulation du débit Multiplexage Identifie les applications par les numéros de port

15 Port 2 octets Permet le multiplexage Différents ports Les ports connus
0 à 1023 Les ports enregistrés 1024 à 49151 Ports dynamique ou privés 49152 à 65535

16 Format des adresses IP Représentation d’une adresse IP:
Adresse IP avec préfixe: /8 Adresse IP en notation décimale:

17 Adresse réseau Représentation d’une adresse réseau:
Adresse réseau avec préfixe: /8 Adresse réseau en notation décimale:

18 Les classes d’adresse IP

19 Les sous-réseaux Les sous-réseaux permettent d’économiser des adresses IP

20 Les sous-réseaux Classful
Permet de faire une subdivision logique de réseaux de taille plus importante Ajout d’un troisième champs entre le net id et le host id Nombre de sous-réseaux possibles: S = 2n (n = nombres de bits en plus du net id) Nombre d’hôtes possibles: S = 2n – 2 (n = nombres de bits restant pour le host id)

21 Sous-réseaux Exemple Avec trois bits réseau à 1

22 Exercice 1 Votre entreprise reçoit un range d’adresses IP /16. Vous devez utilisez un masque qui peut comporter 35 sous-réseaux en utilisant un maximum d’hôtes par réseau. Quel est le masque que vous allez utiliser?

23 Exercice 2 Votre entreprise reçoit un range d’adresses IP /16. Vous devez calculer un masque qui peut comporter 100 hôtes par sous-réseau en économisant au maximum le nombre de sous-réseaux Quel masque allez-vous utiliser?

24 Exercice 3 Avec un masque , quel est sa notation par préfixe?

25 Exercice 4 Vous avez demandé à votre fournisseur internet un range d’adresse IP. Celui-ci vous assigne le réseau suivant : /24. Vous désirez créer 4 sous-réseaux de même taille. Donner pour chaque sous-réseaux: L’adresse réseau Le range d’adresses IP disponible L’adresse de broadcast