Chef de projet : COUDERC Antoine Equipe : DELMON - GENIEZ - LACROIX

Présentation au sujet: "Chef de projet : COUDERC Antoine Equipe : DELMON - GENIEZ - LACROIX"— Transcription de la présentation:

1 Chef de projet : COUDERC Antoine Equipe : DELMON - GENIEZ - LACROIX
Protocole HSRP Chef de projet : COUDERC Antoine Equipe : DELMON - GENIEZ - LACROIX

2 Qu’est ce que le protocole HSRP ?
HSRP ou Hot Standby Router Protocol est un protocole propriétaire de Cisco implémenté sur les routeurs et les commutateurs de niveau 3 permettant une continuité de service. HSRP est principalement utilisé pour assurer la disponibilité de la passerelle par défaut dans un sous-réseau en dépit d'une panne d'un routeur.

3 Fonctionnement HSRP Le principe de fonctionnement est que tous les routeurs émulent une adresse IP virtuelle qui sera utilisée comme passerelle par les équipements du réseau LAN. Pour cela, chacun des routeurs configurera son protocole HSRP avec un niveau de priorité. Celui qui disposera du plus grand se verra élu et sera actif. Les autres seront passifs en attendant la perte du premier routeur.

4 Qu’est ce que le multicast ?
Le multicast (qu'on pourrait traduire par « multidiffusion ») est une forme de diffusion d'un émetteur (source unique) vers un groupe de récepteurs. Les récepteurs intéressés par les messages adressés à ce groupe doivent s'inscrire à ce groupe. Ces abonnements permettent aux switchs et routeurs intermédiaires d'établir une route depuis le ou les émetteurs de ce groupe vers les récepteurs de ce groupe.

5 Multicast – Adresse MAC
Les trames multicast ont une adresse MAC particulière : elles commencent forcément par les trois octets 01:00:5E destination qui est une adresse multicast. Elles ne désignent pas un constructeur en particulier. Les 23 bits de poids faible de l’adresse IP sont recopiés dans les 23 bits de poids faible de l’adresse MAC (01:00:5E:00:00:00).

6 Multicast – Adresses reservées
Certaines adresses Multicast ont un rôle particulier (voir RFC 1700). Parmi celles-ci, nous retiendrons : Réservée (donc non utilisable) Tous les nœuds (y compris les routeurs) sur le réseau multicast Tous les routeurs sur le réseau multicast Non attribuée [ ; ] Non attribuées

7 Multicast - Exemple Adresse IP multicast utilisée : 224.77.3.44
Les 23 bits de poids faible de l’adresse IP sont recopiés dans les 23 bits de poids faible de l’adresse MAC

8 Multicast - Exemple

9 HSRP - Multicast La communication lié au protocole HSRP entre les routeurs se fait par l'envoi de paquets Multicast à l'adresse IP vers le port UDP Cela permet principalement d'élire le routeur actif et de tester sa présence.

10 Packet Tracer – Avant modifications

11 Packet Tracer – Après modifications

12 Adressage Interfaces

13 Paramétrages HSRP 1 – Ajout du routeur RB-B-HSRP 2 – Copie de la configuration du routeur RB-H sur le routeur RB-B-HSRP 3 – Shutdown des interfaces série sur RC-H 4 – Configuration des interfaces GigabitEthernet 5 – Configuration du protocole HSRP 6 – Test 7 – Captures de trames

14 1 – Ajout du routeur HSRP Nous avons suivi le cahier des charges et nous avons intégrer le routeur RB-B-HSRP au sein de la baie B . Pour cette mission, trois routeurs sont concernés, RC-H (WAN), RB-H (DMZ) et RB-B-HSRP. Le routeur RB-B-HSRP prendras le relais de RB-H si RB-H ne fonctionne plus ou si un de ses liens ne fonctionne plus.

15 2 – Copie de la configuration du routeur RB-H sur le routeur RB-B-HSRP
Le routeur RB-H-HSRP a besoin de la configuration du routeur RB-H pour pouvoir prendre le relais en cas de panne. Il doit posséder exactement la même configuration sauf ce qui concerne les interfaces.

16 2 – Copie de la configuration du routeur RB-H sur le routeur RB-B-HSRP
ip nat pool NAT-PAT-LAN netmask ip nat inside source list 10 pool NAT-PAT-LAN overload ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route ip route GigabitEthernet0/2 ip route GigabitEthernet0/2

17 2 – Copie de la configuration du routeur RB-H sur le routeur RB-B-HSRP
access-list 10 deny access-list 10 deny access-list 10 deny access-list 10 permit

18 3 - Shutdown des interfaces série sur RC-H
Pour facilité la mise en place, nous avons éteint les interfaces série du routeur RC-H et tous passé en GigabitEthernet. conf t interface Serial 0/0/0 shutdown exit interface Serial 0/0/1

19 4 – Configuration des interfaces Gigabit
RB-H(config)#int GigabitEthernet 0/0 RB-H(config-if)#ip address RB-H(config-if)#no shutdown RB-H(config-if)#exit RB-H(config)#int GigabitEthernet 0/1 RB-H(config-if)#ip address RB-H(config)#int GigabitEthernet 0/2 RB-H(config-if)#ip address

20 4 – Configuration des interfaces Gigabit
RC-H(config)#int GigabitEthernet 0/0 RC-H(config-if)#ip address RC-H(config-if)#no shutdown RC-H(config-if)#exit RC-H(config)#int GigabitEthernet 0/1 RC-H(config-if)#ip address

21 4 – Configuration des interfaces Gigabit
RB-H-HSRP(config)#int GigabitEthernet 0/0 RB-H-HSRP(config-if)#ip address RB-H-HSRP(config-if)#no shutdown RB-H-HSRP(config-if)#exit RB-H-HSRP(config)#int GigabitEthernet 0/1 RB-H-HSRP(config-if)#ip address RB-H-HSRP(config)#int GigabitEthernet 0/2 RB-H-HSRP(config-if)#ip address

22 5 – Configuration du protocole HSRP
Configuration de RB-H RB-H(config)#interface GigaEthernet 0/0 RB-H (config-if)#standby 1 ip RB-H (config-if)#standby 1 priority 105 RB-H (config-if)#standby 1 track GigaEthernet 0/1 10 RB-H (config-if)#standby 1 track GigaEthernet 0/0 10 RB-H (config-if)#standby 1 preempt RB-H(config)#interface GigaEthernet 0/1 RB-H (config-if)#standby 1 ip

23 5 – Configuration du protocole HSRP
Configuration de RB-H-HSRP RB-H(config)#interface GigaEthernet 0/0 RB-H (config-if)#standby 1 ip RB-H (config-if)#standby 1 priority 100 RB-H (config-if)#standby 1 preempt RB-H(config)#interface GigaEthernet 0/2 RB-H (config-if)#standby 1 ip

24 6 – Test Nous avons testé le fonctionnement du protocole en intégrant un ordinateur dans la DMZ, malheureusement en coupant l’interface du routeur RB-H, le routeur RB-H-HSRP ne prend pas le relais. Les paquets ICMP ne passe pas.

25 6 – Test RB-H

26 6 - Test RB-H

27 6 - Test RB-B

28 6 - Test RB-B

29 7 – Capture de trames

30 7 – Capture de trames

31 7 – Capture de trames

32 7 – Capture de trames

33 7 – Capture de trames

34 FIN