Les protocoles de chaque couche du modèle OSI

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Trebuchet MS, sans-serif;">Bonjour , Aujourd'hui je vais parler sur chaque couche de ce modéle  , vous pouvez aussi lire l'article qu'on a </span><span style="font-family: 'Trebuchet MS', sans-serif;">fait pour</span><span style="font-family: 'Trebuchet MS', sans-serif; font-size: large;">  <a href="http://www.giantsnet.com/2014/01/modele-osi.html" target="_blank">le modéle OSI</a></span></div> <div class="separator" style="clear: both; text-align: center;"> <span style="background-color: #f7f7f7; color: #3e454c; line-height: 14.079999923706055px; text-align: left; white-space: pre-wrap;"><span style="font-family: Trebuchet MS, sans-serif;"><br /></span></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://4.bp.blogspot.com/-ZEq4SGZgefw/Uw-YqMsC7mI/AAAAAAAABd0/Q5S0K5ZUdDU/s1600/Les+Protocoles.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="287" src="http://4.bp.blogspot.com/-ZEq4SGZgefw/Uw-YqMsC7mI/AAAAAAAABd0/Q5S0K5ZUdDU/s1600/Les+Protocoles.jpg" width="400" /></a></div> <div class="MsoNormal" style="text-align: justify;"> <br /></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>La couche application :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>FTP (File Transfer Protocol):</u></b> ce protocole est un service fiable orienté connexion qui </span><span style="font-family: 'Trebuchet MS', sans-serif;">utilise le protocole TCP. Il gère les transferts bidirectionnels des fichiers binaires et </span><span style="font-family: 'Trebuchet MS', sans-serif;">ASCII. L’objectif principal de ce protocole est d’échanger des fichiers dans les deux sens (importation et exportation) entre un ordinateur serveur et des ordinateurs clients en ouvrant une connexion.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>TFTP (Trivial File Transfer Protocol):</u></b> ce protocole est un service non orienté </span><span style="font-family: 'Trebuchet MS', sans-serif;">connexion qui utilise le protocole UDP. Il est utilisé sur le routeur pour transférer des </span><span style="font-family: 'Trebuchet MS', sans-serif;">fichiers de configuration et des images IOS Cisco, il s'exécute plus rapidement que le </span><span style="font-family: 'Trebuchet MS', sans-serif;">protocole FTP dans un environnement stable.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>NFS (Network File System)</u></b>: ce protocole est un ensemble de protocoles pour systèmes </span><span style="font-family: 'Trebuchet MS', sans-serif;">de fichiers distribués, développé par Sun Microsystems, permettant un accès aux </span><span style="font-family: 'Trebuchet MS', sans-serif;">fichiers d'un équipement de stockage distant, tel qu'un disque dur.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>SMTP (Simple Mail Transfer Protocol)</u></b>: ce protocole régit la transmission du courrier </span><span style="font-family: 'Trebuchet MS', sans-serif;">électronique sur les réseaux informatiques. Il ne permet pas de transmettre des </span><span style="font-family: 'Trebuchet MS', sans-serif;">données autres que du texte en clair.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Telnet (rlogin aussi):</u></b> ce protocole permet d'accéder à distance à un autre ordinateur. </span><span style="font-family: 'Trebuchet MS', sans-serif;">Cela permet à un utilisateur d’ouvrir une session sur un hôte Internet et d’exécuter </span><span style="font-family: 'Trebuchet MS', sans-serif;">diverses commandes.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>SNMP (Simple Network Management Protocol) :</u></b> est un protocole qui facilite l'échange d'information de gestion entre les équipements du réseau. Il permet aux administrateurs réseau de gérer les performances du réseau, de diagnostiquer et de résoudre les problèmes.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>DNS (Domain Name System):</u></b> ce protocole est utilisé par Internet pour convertir en </span><span style="font-family: 'Trebuchet MS', sans-serif;">adresses IP les noms de domaine.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>HTTP (Hypertext Transfer Protocol) :</u></b> est un protocole de la couche application. Il peut fonctionner sur n'importe quelle connexion fiable, dans les faits on utilise le protocole TCP comme couche de transport. Un serveur HTTP utilise alors par défaut le port 80 (443 pour HTTPS).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>DHCP (Dynamic Host Configuration Protocol) :</u></b> est un protocole réseau dont le rôle est d’assurer la configuration automatique des paramètres IP d’une station, notamment en lui affectant automatiquement une adresse IP et un masque de sous-réseau. DHCP peut aussi configurer l’adresse de la passerelle par défaut, des serveurs de noms DNS et des serveurs de noms NBNS (connus sous le nom de serveurs WINS sur les réseaux de la société Microsoft).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>POP (Post Office Protocol ) :</u></b> est un protocole qui permet de récupérer les courriers électroniques situés sur un serveur de messagerie électronique. Ce protocole a été réalisé en plusieurs versions respectivement POP1, POP2 et POP3. Actuellement, c'est POP3, ou Post Office Protocol Version 3 qui est utilisé de façon standard.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>IMAP (Internet Message Access Protocol) :</u></b> est un protocole qui permet de récupérer les courriers électroniques sur des serveurs de messagerie. Son but est donc similaire à POP3, l'autre principal protocole de relève du courrier. Mais contrairement à ce dernier, il a été conçu pour permettre de laisser les messages sur le serveur.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Présentation :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><u><b>ASCII (American Standard Code for Information Interchange):</b></u> est la norme de codage de caractères en informatique la plus connue, la plus ancienne et la plus largement compatible. ASCII contient les caractères nécessaires pour écrire en anglais.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>ASN.1 (Abstract Syntax Notation One) :</u></b> est un standard international spécifiant une notation destinée à décrire des structures de données dans le secteur des télécommunications et des réseaux informatiques. La description en ASN.1 d'une structure de données a pour but d'obtenir une spécification de la structure qui est indépendante d'un encodage lié à un matériel particulier et sans ambiguïté.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>NCP (Netware Core Protocol) :</u></b> est un Protocole propriétaire conçu par Novell dans le but de simplifier l'accès aux fonctions des services d’impression et de fichiers de NetWare et Il utilise les couches réseaux IPX ou IP.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Session :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>AppleTalk : </u></b>est un protocole de communication d'Apple. Il est employé par les ordinateurs Macintosh depuis 1984, d'abord en tant que partie intégrante du réseau LocalTalkpuis en tant que protocole autonome (couches 3 à 5), le plus souvent au sein de trames Ethernet, l'ensemble étant baptisé EtherTalk.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>NetBIOS :</u></b> est une architecture réseau co-développée par IBM et Sytec au début des années 1980. NetBIOS est utilisé principalement par Microsoft. Ce n'est pas un protocole réseau, mais un système de nommage et une interface logicielle qui permet d’établir des sessions entre différents ordinateurs d’un réseau.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Transport :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>TCP (Transmission Control Protocol) :</u></b> (littéralement, « protocole de contrôle de transmissions »), est un protocole de transport fiable, en mode connecté, documenté dans la RFC 793 de l'IETF. Dans le modèle TCP/IP, TCP est situé au niveau de la couche de transport (entre la couche de réseau et la couche session). Les applications transmettent des flux de données sur une connexion réseau, et TCP découpe le flux d'octets en segments, dont la taille dépend de la MTU du réseau sous-jacent (couche liaison de données). TCP est un protocole orienté connexion de la couche transport, qui assure une transmission fiable des données en full duplex.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les protocoles utilisant TCP sont les suivants: FTP, HTTP, SMTP, Telnet.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>UDP (User Datagram Protocol) :</u></b> Le protocole de datagramme utilisateur (UDP) est le protocole de transport non orienté connexion de la pile de protocoles TCP/IP. UDP est un protocole simple qui échange des datagrammes, sans accusé de réception, ni distribution garantie. Le traitement des erreurs et la retransmission doivent être effectués par d’autres protocoles.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Ses caractéristiques sont :</span></div> <div class="MsoNormal"> </div> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il n’est pas orienté connexion.</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il est peu fiable.</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il transmet des messages (appelés datagrammes utilisateurs).</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il n’offre pas de vérification logicielle pour la livraison des messages.</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il n’assemble pas les messages entrants.</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il n’utilise pas d’accusés de réception.</span></li> <li style="text-align: justify;"><span style="font-family: 'Trebuchet MS', sans-serif;">Il n’assure aucun contrôle de flux.</span></li> </ul> <br /> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>BOOTP (Bootstrap Protocol) :</u></b> fonctionne dans un environnement client serveur et ne requiert qu'un seul échange de paquet pour obtenir des informations sur le protocole IP (@IP, @routeur, @serveur …). Le protocole BOOTP permet à un administrateur réseau de créer un fichier de configuration qui définit les paramètres de chaque équipement L'administrateur doit ajouter les hôtes et tenir à jour la base de données (pas dynamique 100%).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">> BOOTP utilise la couche UDP pour transporter les messages.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Réseau :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>IP ( Internet Protocol) :</u></b> est un protocole de la couche 3 qui assure l'acheminement au mieux  des paquets, et il est  non orienté connexion (n'effectue aucune vérification d'erreurs et ne fournit aucun service de correction). Il ne se préoccupe pas du contenu des paquets.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>IPv4 :</u></b> est la première version d'Internet Protocol (IP) à avoir été largement déployée, Chaque interface d'un hôte IPv4 se voit attribuer une ou plusieurs adresses IP codées sur 32 bits. Au maximum 4 294 967 296 (soit 232) adresses peuvent donc être attribuées simultanément en théorie (en pratique, un certain nombre ne sont pas utilisables).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><u><b>IPv6  (Internet Protocol version 6) :</b> </u>est un protocole réseau sans connexion de la couche 3 du modèle OSI. Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d'un espace d'adressage bien plus important qu'IPv4. Cette quantité d'adresses considérable permet une plus grande flexibilité dans l'attribution des adresses et une meilleure agrégation des routes dans la table de routage d'Internet.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><u><b>IPX (Internetwork Packet Exchange) :</b></u> est un protocole datagramme sans connexion qui transmet des paquets à travers un LAN et fournit aux stations Netware et aux serveurs de fichiers des services d’adressage et de routage inter-réseaux. Il s’agit donc d’un protocole de couche 3 du modèle OSI. C’est un protocole de communication qui est utilisé conjointement avec Sequenced Packet exchange (SPX) dans les réseaux locaux NetWare de Novell.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>ICMP (Internet Control Message Protocol) : </u></b>est un protocole de la couche réseau qui offre des fonctions de messagerie et de contrôle.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>IGMP( Internet Group Management Protocol ) :</u></b> est un protocole de couche 3 du OSI qui permet à des routeurs IP de déterminer de façon dynamique les groupes multicast qui disposent de clients dans un sous-réseau.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>RIPv1 ( Routing Information Protocol)  :</u></b> est un protocole de routage IP de type Vector Distance (à vecteur de distances) s'appuyant sur l'algorithme de détermination des routes décentralisé Bellman-Ford. Il permet à chaque routeur de communiquer aux routeurs voisins la métrique, c’est-à-dire la distance qui les sépare d'un réseau IP déterminé en termes de nombre de sauts ou « hops » en anglais.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: 'Trebuchet MS', sans-serif;">Pour chaque réseau IP connu, chaque routeur conserve l'adresse du routeur voisin dont la métrique est la plus petite. Ces meilleures routes sont diffusées toutes les30 secondes.</span></div> <div class="MsoNormal" style="text-align: justify;"> <b style="font-family: 'Trebuchet MS', sans-serif;"><u>EIGRP ( Enhanced Interior Gateway Routing Protocol ) :</u></b><span style="font-family: 'Trebuchet MS', sans-serif;"> est un protocole de routage développé par Cisco à partir de leur protocole original IGRP. EIGRP est un protocole de routage hybride IP, avec une optimisation permettant de minimiser l'instabilité de routage due aussi bien au changement de topologie qu'à l'utilisation de la bande passante et la puissance du processeur du routeur.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: 'Trebuchet MS', sans-serif;">Certaines de ces optimisations sont basées sur le Diffusing Update Algorithm (DUAL) développé par SRI, qui garantit l'absence de boucle. En particulier, DUAL évite les « sauts à l'infini » en les limitant à 224.</span></div> <div class="MsoNormal" style="text-align: justify;"> <br /></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Liaisons de données :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Ethernet :</u></b>est un protocole de réseau local à commutation de paquets. Bien qu'il implémente la couche physique (PHY) et la sous-couche Media Access Control (MAC) du modèle IEEE 802, le protocole Ethernet est classé dans la couche de liaison, car les formats de trames que le standard définit sont normalisés et peuvent être encapsulés dans des protocoles autres que ses propres couches physiques MAC et PHY. Ces couches physiques font l'objet de normes séparées en fonction des débits, du support de transmission, de la longueur des liaisons et des conditions environnementales.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>CSMA/CD ( Carrier Sense Multiple Access/Collision Detection) :</u></b> est un protocole qui gère le partage de l'accès physique au réseau Ethernet, selon la norme IEEE 802.3.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>ARP (Address Resolution Protocol) :</u></b> est un protocole de la couche liaisons de données qui détermine les adresses de la couche liaison de données ou les @MAC pour les @IP connues. Dans un réseau TCP/IP, un paquet de données doit contenir une adresse MAC de</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">destination et une adresse IP de destination. Si l'une ou l'autre est manquante, les données qui se trouvent au niveau de la couche 3 ne sont pas transmises aux couches supérieures.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les «tables ARP» sont stockées dans la mémoire RAM, où les informations en mémoire</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">cache sont mises à jour automatiquement dans chaque équipement (correspondance @IP & @MAC pour les stations du même domaine de Broadcast).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>CDP (Cisco Discovery Protocol) :</u></b> est un protocole de couche 2 qui relie des médias</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">physiques de niveau inférieur et des protocoles de couche réseau de niveau supérieur.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">           _ Il permet d’obtenir des informations sur les équipements voisins.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">           _ CDP est indépendant du média comme du protocole</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">           _ CDP Version 2 (CDPv2) est la version la plus récente de ce protocole.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">           _ Une trame CDP est de petite taille ne surchargeant pas les réseaux.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>FDDI (Fiber Distributed Data Interface) :</u></b> est un type de réseau informatique LAN ou MAN permettant d'interconnecter plusieurs LAN à une vitesse de 100 Mbit/s sur de la fibre optique (ce qui lui permet d'atteindre une distance maximale de 200 km).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>X.21 :</u></b> est une interface physique et électrique recommandée et publiée par l'UIT-T en 1976 sur la liaison DTE/DCE.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>X.25 :</u></b> est un protocole de communication normalisé par commutation de paquets en mode point à point offrant de nombreux services</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Frame Relay :</u></b> est un protocole à commutation de paquets situé au niveau de la couche de liaison (niveau 2) du modèle OSI, utilisé pour les échanges intersites (WAN)</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>PPP  (point à point protocol)</u></b> : est un protocole de transmission pour l'internet, fortement basé sur HDLC, qui permet d'établir une connexion de type liaison entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) dumodèle OSI.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>HDLC  (High-Level Data Link Control)</u></b> : est un protocole de niveau 2 (couche de liaison) du Modèle OSI, dérivé de SDLC (Synchronous Data Link Control). Son but est de définir un mécanisme pour délimiter des trames de différents types, en ajoutant un contrôle d'erreur.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>ATM (Asynchronous Transfer Mode)</u></b> : est un protocole réseau de niveau 2 à commutation de cellules, qui a pour objectif de multiplexer différents flots de données sur un même lien utilisant une technique de type TDM ou MRT (multiplexage à répartition dans le temps).</span></div> <div class="MsoNormal" style="text-align: justify;"> <br /></div> <div class="MsoNormal" style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Couche Physique :</u></b></span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>RS-232 (parfois appelée EIA RS-232, EIA 232 ou TIA 232) :</u></b> est une norme standardisant un bus de communication de type série sur trois fils minimum (électrique, mécanique et protocole). Disponible sur presque tous les PC jusqu'au milieu des années 2000, il a été communément appelé le « port série ». Sur les systèmes d'exploitation MS-DOS et Windows, les ports RS-232 sont désignés par les noms COM1, COM2, etc. Cela leur a valu le surnom de « ports COM », encore utilisé de nos jours. Cependant, il est de plus en plus remplacé par le port USB.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>RS-449 :</u></b>est une version plus rapide de la norme de communication RS-232 pouvant atteindre les 2 Mbit/s et capable de supporter des portées de câble plus longue.</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>V.21 :</u></b> est une norme de modulation pour modem à 300 bauds1 full-duplex pour l'utilisation sur le réseau téléphonique public commuté (RTC).</span></div> <div class="MsoNormal" style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>V.90 :</u></b> est le standard recommandé par l'UIT-T, pour les modems téléphoniques pouvant atteindre une vitesse de 56 kbit/s en aval et de 33,6 kbit/s en amont.</span></div> </div>

Les protocoles de chaque couche du modèle OSI

Bonjour , Aujourd'hui je vais parler sur chaque couche de ce modéle  , vous pouvez aussi lire l'article qu'on a fait pour  le modéle OSI La couche application : FTP (File Transfer Protocol): ce protocole est un service fiable orienté connexion qui utilise le protocole TCP. Il gère les transferts bi…

Plus d'infos »

TCP / UDP : Quelles différences ?

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="MsoBodyText" style="margin-left: 0cm;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u><span style="color: #0b5394;">Le protocole TCP : (Transmission Contrôl Protocol)</span></u></b> Le protocole de contrôle de transmission <b>(TCP)</b> est un protocole de <b>couche 4 (couche transport)</b> orienté connexion qui fournit une transmission de données fiable en mode full duplex. TCP fait partie de la pile de protocoles TCP/IP. Ses caractéristiques sont les suivantes : <o:p></o:p></span></div> <div class="MsoListBullet2" style="margin-left: 90.0pt; mso-list: l1 level1 lfo2; tab-stops: 35.4pt;"> </div> <ul style="text-align: left;"> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il est orienté connexion.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il est fiable.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il divise les messages sortants en segments.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"> Il assemble des messages au niveau de la station de destination.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;">  </span>Il renvoie toute donnée non reçue.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="text-indent: -21.25pt;"> </span><span style="text-indent: -21.25pt;">Il assemble des messages à partir des segments entrants.</span></span></li> </ul> <div class="separator" style="clear: both; text-align: center;"> <a href="http://3.bp.blogspot.com/-oC5UwWXRsdQ/Uw-F5CkgE4I/AAAAAAAABdk/kZxggkQUGm4/s1600/UDP+et+TCP.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="301" src="http://3.bp.blogspot.com/-oC5UwWXRsdQ/Uw-F5CkgE4I/AAAAAAAABdk/kZxggkQUGm4/s1600/UDP+et+TCP.jpg" width="400" /></a></div> <div style="text-indent: -28.33333396911621px;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <br /> <div class="MsoBodyText" style="margin-left: 0cm;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u><span style="color: #0b5394;">Le protocole UDP : (User Datagramme Protocol)</span></u></b> Le protocole de datagramme utilisateur <b>(UDP)</b> est le protocole de transport non orienté connexion de la pile de protocoles TCP/IP. UDP est un protocole simple qui échange des datagrammes, sans accusé de réception, ni distribution garantie. Le traitement des erreurs et la retransmission doivent être effectués par d’autres protocoles.<o:p></o:p></span></div> <div class="MsoBodyText" style="margin-left: 0cm;"> <span style="font-family: Trebuchet MS, sans-serif;">Ses caractéristiques sont :<o:p></o:p></span></div> <div class="MsoListBullet2" style="margin-left: 90.0pt; mso-list: l1 level1 lfo2; tab-stops: 35.4pt;"> </div> <ul style="text-align: left;"> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il n’est pas orienté connexion.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il est peu fiable.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il transmet des messages (appelés datagrammes utilisateurs).</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il n’offre pas de vérification logicielle pour la livraison des messages (non fiable).</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il n’assemble pas les messages entrants.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il n’utilise pas d’accusés de réception.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0d0d0d;"> </span>Il n’assure aucun contrôle de flux. </span></li> </ul> <br /> </div>

TCP / UDP : Quelles différences ?

Le protocole TCP : (Transmission Contrôl Protocol) Le protocole de contrôle de transmission (TCP) est un protocole de couche 4 (couche transport) orienté connexion qui fournit une transmission de données fiable en mode full duplex. TCP fait partie de la pile de protocoles TCP/IP. Ses caractéristiqu…

Plus d'infos »

Configuration de carte réseaux via l'invite cmd

<div dir="ltr" style="text-align: left;" trbidi="on"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Configuration via l’invite de commande</span></u></b><br /> <br /> <ul style="text-align: left;"> <li><span style="font-family: Trebuchet MS, sans-serif;">disposer des droits administrateur</span></li> </ul> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: Trebuchet MS, sans-serif; margin-left: 1em; margin-right: 1em;"><a href="http://2.bp.blogspot.com/-iI1tKLJw7Nc/Uw96js_AecI/AAAAAAAABdY/KraTsvk1PsU/s1600/cmd.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="204" src="http://2.bp.blogspot.com/-iI1tKLJw7Nc/Uw96js_AecI/AAAAAAAABdY/KraTsvk1PsU/s1600/cmd.PNG" width="640" /></a></span></div> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Adresse IPv4 statique:</u></b></span><br /> <br /> <ul style="text-align: left;"> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Ouvrez une invite de commande.</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez <span style="color: blue;">netsh interface ipv4 show interface</span> pour connaître le nom des différents interfaces puis appuyez sur [Entrée].</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez <span style="color: blue;">netsh interface ipv4 set address name="NomCarteRéseau" source=static address=@IP mask=netmask gateway=@IP passerelle</span>  puis appuyez sur [Entrée].</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez <span style="color: blue;">netsh interface ipv4 set dnsserver name="NomCarteRéseau" source=static address=@IP(NS)</span> puis appuyez sur [Entrée] pour ajouter une adresse d’un serveur DNS.</span></li> </ul> <div> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Exemple :</u></b></span></div> <br /> <br /> <ul style="text-align: left;"> <li><span style="background-color: white; color: blue; font-family: 'Trebuchet MS', sans-serif; line-height: 18.200000762939453px; text-align: justify;">netsh interface ip set address "Connexion au reseau local" static 192.168.1.10 255.255.255.0 192.168.1.1</span></li> <li><span style="background-color: white; color: blue; font-family: 'Trebuchet MS', sans-serif; line-height: 18.200000762939453px; text-align: justify;">netsh interface ip set dns "Connexion au reseau local" 192.168.1.200</span></li> </ul> <br /> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Adresse IPv4 dynamique:</u></b></span><br /> <br /> <ul style="text-align: left;"> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Ouvrez une invite de commande.</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez <span style="color: blue;">netsh interface ipv4 show interface</span> pour connaître le nom des différents interfaces puis appuyez sur [Entrée].</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez <span style="color: blue;">netsh interface ipv4 set address name="NomCarteRéseau" source=dhcp</span> puis appuyez sur [Entrée].</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">Saisissez netsh interface<span style="color: blue;"> ipv4 set dnsserver name="NomCarteRéseau" source=dhcp</span> puis appuyez sur [Entrée] pour ajouter une adresse d’un serveur DNS.</span></li> </ul> <br /> <div> <br /> <div> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Exemple :</u></b></span></div> <br /> <br /> <ul style="text-align: left;"> <li><span style="background-color: white; color: blue; font-family: 'Trebuchet MS', sans-serif; line-height: 18.200000762939453px; text-align: justify;">netsh interface ip set address "Connexion au reseau local" dhcp</span></li> <li><span style="background-color: white; color: blue; font-family: 'Trebuchet MS', sans-serif; line-height: 18.200000762939453px; text-align: justify;">netsh interface ip set dns "Connexion au reseau local" dhcp</span></li> </ul> </div> </div>

Configuration de carte réseaux via l'invite cmd

Configuration via l’invite de commande disposer des droits administrateur Adresse IPv4 statique: Ouvrez une invite de commande. Saisissez netsh interface ipv4 show interface pour connaître le nom des différents interfaces puis appuyez sur [Entrée]. Saisissez netsh interface ipv4 set address name="N…

Plus d'infos »

NAT - Network Address Translation & PAT - Port Address Translation

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u><span style="color: #0b5394;">NAT :</span></u></b> Traducteur d'adresse réseau : mécanisme de correspondance d'adresses IP utilisé pour rendre accessible le réseau Internet à un réseau Intranet (adresses privées réservées).</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Sur le routeur, les adresses sources des paquets sont remplacées par l'adresse publique (NAT dynamique) ou les adresses publiques (NAT statique) du routeur pour que le destinataire puisse répondre aux demandes.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">La principale fonction de NAT est d’enregistrer les adresses IP en autorisant les réseaux à utiliser des adresses IP privées. NAT traduit les adresses non routables, privées et internes en adresses routables publiques. NAT permet également d’ajouter un niveau de confidentialité et de sécurité à un réseau car il empêche les réseaux externes de voir les adresses IP internes.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les termes liés à NAT, ont été définis par Cisco :</span></div> <br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Adresse locale interne : n’est généralement pas une adresse IP attribuée par un organisme d’enregistrement Internet local ou un fournisseur de services et est souvent une adresse privée RFC 1918. </span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Adresse globale interne – Une adresse IP légitime attribuée par InterNIC ou par le fournisseur d’accès, et qui représente une ou plusieurs adresses IP locales internes pour le monde extérieur.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Adresse locale externe – L’adresse IP d’un hôte externe telle que la connaissent les hôtes du réseau interne.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Adresse globale externe – L’adresse IP attribuée à un hôte du réseau externe. C’est le propriétaire de l’hôte qui attribue cette adresse.</span></li> </ul> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Principales fonctionnalités NAT et PAT :</span></u></b></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><br /></span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les traductions NAT peuvent avoir de nombreuses utilisations et peuvent indifféremment être attribuées de façon statique ou dynamique.</span></div> <br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">NAT statique est conçue pour permettre le mappage bi-univoque d’adresses locales et globales. Ceci s’avère particulièrement utile pour les hôtes qui doivent disposer d’une adresse permanente, accessible depuis Internet. Ces hôtes internes peuvent être des serveurs d’entreprise ou des équipements de réseau.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">NAT dynamique est conçue pour mapper une adresse IP privée sur une adresse publique. Une adresse IP quelconque prise dans un groupe d’adresses IP publiques est attribuée à un hôte du réseau.</span></li> </ul> <br /> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Surcharge NAT  = PAT :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">La surcharge NAT (parfois appelée traduction d’adresses de port ou PAT) mappe plusieurs adresses IP privées à une seule adresse IP publique ou à quelques adresses. C’est ce que font la plupart des routeurs personnels.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Grâce à la surcharge NAT, plusieurs adresses peuvent être mappées à une ou quelques adresses car chaque adresse privée est également suivie par un numéro de port. Lorsqu’un client ouvre une session TCP/IP, le routeur NAT attribue un numéro de port à son adresse source. La surcharge NAT s’assure que les clients utilisent un numéro de port TCP différent pour chaque session client avec un serveur sur Internet. Lorsqu’une réponse revient du serveur, le numéro de port source, qui devient le numéro de port de destination lors du retour, détermine le client auquel le routeur achemine les paquets. Il confirme également que les paquets entrants étaient demandés, ce qui ajoute un niveau de sécurité à la session.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Le numéro de port est encodé sur 16 bits. Le nombre total d’adresses internes pouvant être traduites en une adresse externe peut théoriquement atteindre les 65 536 par adresse IP.<br /></span></div> <div style="text-align: justify;"> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: Trebuchet MS, sans-serif; margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://1.bp.blogspot.com/-ezXqlGbjLac/Uw9e6Ev9bnI/AAAAAAAABdE/V80LzngbCeY/s1600/Nat-Pat.jpg" width="400" /></span></div> </div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">PAT : (Port Address Translation)</span></u></b></div> <br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">La fonction PAT tente de conserver le port source d’origine. Si ce port source est déjà utilisé, PAT attribue le premier numéro de port disponible en commençant au début du groupe de ports approprié.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Quand il n’y a plus de ports disponibles et que plusieurs adresses IP externes sont configurées, PAT sélectionne l’adresse IP suivante pour tenter d’allouer de nouveau le numéro du port source initial.</span></li> </ul> <br /> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Avantages de NAT :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Elle économise du temps et de l’argent. Elle élimine le besoin de réattribuer une nouvelle adresse IP à chaque hôte lors du passage à un nouveau FAI.</span></div> <br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Elle économise les adresses au moyen d’un multiplexage au niveau du port de l’application.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">La fonction NAT assure la sécurité du réseau. Les réseaux privés ne divulguant pas leurs adresses ou leur topologie interne, ils restent raisonnablement sécurisés quand ils sont utilisés conjointement à la fonction NAT pour obtenir un accès externe. La fonction NAT ne remplace cependant pas les pare-feu.</span></li> </ul> <br /> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Les inconvénients du NAT :</span></u></b></div> <br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Les performances sont affectées.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Les fonctionnalités de bout en bout sont affectées.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">La traçabilité IP de bout en bout est perdue.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">La transmission tunnel est plus compliquée.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">L’établissement des connexions TCP peut être perturbé.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Les architectures doivent être remodelées pour tenir compte des modifications.</span></li> </ul> <br /> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Processus de configuration de NAT :</span></u></b></div> <div style="text-align: justify;"> <b><u><span style="font-family: Trebuchet MS, sans-serif;"><span class="Apple-tab-span" style="white-space: pre;"> </span>Statique :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">1- Etablir le mappage statique :</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">    <span style="color: blue;"> Router(config)#ip nat inside source static {@ IP locale} {@ IP globale}</span></span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">2-  Spécifiez l’interface interne :     Router(config-if)#ip nat inside</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">3- Spécifiez l’interface externe :     Router(config-if)#ip nat outside </span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <u><b><span style="font-family: Trebuchet MS, sans-serif;"><span class="Apple-tab-span" style="white-space: pre;"> </span>Dynamique :</span></b></u></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">1- Définir une liste d’@IP globales à allouer :</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">    <span style="color: blue;">Router(config)#ip nat pool {nom_pool} {@ IP début} {@ IP fin} netmask {masque de SR}</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">2- Définir une ACL standard autorisant les @ qui doivent être traduites.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">3- Etablir la traduction dynamique</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">   <span style="color: blue;"> Router(config)#ip nat inside source list {n° ACL} pool {nom_pool}</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">4- Spécifiez l’interface interne :     <span style="color: blue;">Router(config-if)#ip nat inside</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">5- Spécifiez l’interface externe :    <span style="color: blue;"> Router(config-if)#ip nat outside </span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">    <b><u>Surcharge : deux méthodes : </u></b></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="font-family: Trebuchet MS, sans-serif;">Configuration de la surcharge NAT pour une adresse IP publique unique :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Définir une ACL standard autorisant les @ qui doivent être traduites.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Etablir la traduction dynamique :</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)#ip nat inside source list {n° ACL} interface {interface} overload</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">                      Overload active la fonction PAT.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Spécifiez l’interface interne:     <span style="color: blue;">Router(config-if)#ip nat inside</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Spécifiez l’interface externe :  <span style="color: blue;"> Router(config-if)#ip nat outside </span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="font-family: Trebuchet MS, sans-serif;">Configuration de la surcharge NAT pour un pool d’adresses IP publiques :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">1-  Définir une ACL standard autorisant les @ qui doivent être traduites.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">2- Spécifier l’@ globale, en tant que pool à utiliser par la surcharge :</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">              <span style="color: blue;"> Router(config)#ip nat pool {nom_pool} {@ IP début} {@ IP fin} netmask {masque de SR}</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">3- Établissez la traduction de surcharge. </span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">             <span style="color: blue;"> Router {config}#ip nat inside source list {numéro-liste-contrôle-d’accès} pool {nom} overload.</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">4- Spécifiez l’interface interne:     <span style="color: blue;">Router(config-if)#ip nat inside</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">5- Spécifiez l’interface externe :   <span style="color: blue;">Router(config-if)#ip nat outside </span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Show ip nat statistics :</b> affiche les informations sur le nombre total de traductions actives, les paramètres de configuration NAT, le nombre d’adresses dans le pool et le nombre d’adresses attribuées.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Show ip nat translation {verbose} :</b> (verbose est facultatif) permet d’afficher les informations complémentaires pour chaque entrée de la table de traduction, notamment le temps écoulé depuis la création et l’utilisation de l’entrés. </span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Debug ip nat :</b> afficher des informations sur chacun des paquets traduits par le Routeur</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Debug ip nat detailed :</b> générer une description individuelle les paquets + erreurs …</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Clear ip nat translation * :</b> efface toutes le entrées de traduction dynamique d’adresses de la table de traduction NAT. Par défaut, les entrées de traduction de désactivent au bout de 24 heure, sinon on le <b>Configure manuellement par :</b> <span style="color: blue;">Router(config)#ip nat translation timeout {en seconde}</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b>Clear ip nat translation {inside | outside} {ip local} {ip global}:</b> Efface une entrée de traduction dynamique simple contenant une traduction interne ou une traduction à la fois interne et externe.</span></div> <div style="text-align: justify;"> <br /></div> </div>

NAT - Network Address Translation & PAT - Port Address Translation

NAT : Traducteur d'adresse réseau : mécanisme de correspondance d'adresses IP utilisé pour rendre accessible le réseau Internet à un réseau Intranet (adresses privées réservées). Sur le routeur, les adresses sources des paquets sont remplacées par l'adresse publique (NAT dynamique) ou les adresses …

Plus d'infos »

Interdire la copie des fichiers de votre PC sur une clé USB

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: justify;"> <span style="text-align: left;"><span style="font-family: Trebuchet MS, sans-serif;">Aujourd’hui</span></span><span style="font-family: Trebuchet MS, sans-serif;">, je vais vous présenter une astuce très simple qui s’applique à toutes les versions Windows.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Si comme moi, vous n’aimez pas qu’un utilisateur de votre ordinateur puisse vous voler des informations et des fichiers confidentiels en votre absence, alors vous pouvez tout simplement<span style="color: #0b5394;"> <b>bloquer la copie des fichiers de votre PC sur tour périphérique USB </b></span><b>.</b></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://1.bp.blogspot.com/-vQc5aSMX-qM/Uw88jhBj3wI/AAAAAAAABc0/1_uNs6-Ly2w/s1600/interdi+USB.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="320" src="http://1.bp.blogspot.com/-vQc5aSMX-qM/Uw88jhBj3wI/AAAAAAAABc0/1_uNs6-Ly2w/s1600/interdi+USB.jpg" width="320" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"> Pour cela, rien de plus simple, il suffit d’aller dans l’éditeur du registre, et d’y ajouter une clé.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Cliquez sur le bouton démarrer puis exécuter et saisissez la commande <b>regedit</b></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://2.bp.blogspot.com/-hSWUDWdEpDU/Uw86tdaV8DI/AAAAAAAABcA/wlIkbcKa2jY/s1600/1.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="162" src="http://2.bp.blogspot.com/-hSWUDWdEpDU/Uw86tdaV8DI/AAAAAAAABcA/wlIkbcKa2jY/s1600/1.PNG" width="400" /></span></a></div> <div class="separator" style="clear: both; text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Dans l’éditeur du registre, allez dans <b>HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control .</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://4.bp.blogspot.com/-SRYz9wPH85s/Uw86vinflCI/AAAAAAAABcM/AF45Lk-RltM/s1600/x1.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="271" src="http://4.bp.blogspot.com/-SRYz9wPH85s/Uw86vinflCI/AAAAAAAABcM/AF45Lk-RltM/s1600/x1.PNG" width="400" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Après cliquez sur le menu <b><span style="color: blue;">Edition >Nouveau>Clé</span> </b>.  Nommez cette clé <b><span style="color: blue;">StorageDevicePolicies</span></b> .</span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://4.bp.blogspot.com/-AaejuUs3qts/Uw878kaq5KI/AAAAAAAABcs/XOconHUJvzc/s1600/x5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="271" src="http://4.bp.blogspot.com/-AaejuUs3qts/Uw878kaq5KI/AAAAAAAABcs/XOconHUJvzc/s1600/x5.png" width="400" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>De la même manière,  ajoutez à cette clé une nouvelle valeur DWORD 32 bits. Pour cela, cliquez sur le menu <b><span style="color: blue;">Edition> Nouveau > Valeur DWORD 32 bits</span></b> que vous nommerez <b><span style="color: blue;">WriteProtect</span></b> .</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://4.bp.blogspot.com/--eXGwtbfPYo/Uw86wEasojI/AAAAAAAABcU/pR6Vm4uJ_Ro/s1600/x2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="320" src="http://4.bp.blogspot.com/--eXGwtbfPYo/Uw86wEasojI/AAAAAAAABcU/pR6Vm4uJ_Ro/s1600/x2.png" width="400" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Maintenant, il faut modifier sa valeur avec un double clique, saisissez «<span style="color: blue;"> 1</span> « et validez</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">sachant que :</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">- 0 autorise le transfert</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">- 1 interdit le transfert</span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="http://3.bp.blogspot.com/-Ivb8O0Is4D4/Uw86xxjJv4I/AAAAAAAABck/Y-bTwe33xOQ/s1600/x4.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="271" src="http://3.bp.blogspot.com/-Ivb8O0Is4D4/Uw86xxjJv4I/AAAAAAAABck/Y-bTwe33xOQ/s1600/x4.PNG" width="400" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Il suffit maintenant de brancher une clé USB, un disque dur externe, ou une carte mémoire, et d’essayer d’y copier un fichier pour obtenir un message d’interdiction. Vous avez bien sur la possibilité de rendre la copie possible en modifiant la valeur DWORD à 0 au lieu de 1.</span></div> <div style="text-align: justify;"> <br /></div> </div>

Interdire la copie des fichiers de votre PC sur une clé USB

Aujourd’hui, je vais vous présenter une astuce très simple qui s’applique à toutes les versions Windows. Si comme moi, vous n’aimez pas qu’un utilisateur de votre ordinateur puisse vous voler des informations et des fichiers confidentiels en votre absence, alors vous pouvez tout simplement bloquer …

Plus d'infos »

Synchronise l’horaire de nos équipements Cisco sur un serveur de temps "NTP"

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Cela fait un petit moment que je n’ai pas pris le temps d’écrire sur ce blog. Aujourd’hui je vais vous montrer comment on synchronise l’horaire de nos équipements Cisco sur un serveur de temps.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: justify;"> <a href="http://4.bp.blogspot.com/-o0P_izTkQDo/Uw8wpNuuagI/AAAAAAAABbE/4qtsISohA9I/s1600/synchronise+l%E2%80%99horaire+de+nos+%C3%A9quipements+Cisco+sur+un+serveur+de+temps..jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"><img border="0" height="425" src="http://4.bp.blogspot.com/-o0P_izTkQDo/Uw8wpNuuagI/AAAAAAAABbE/4qtsISohA9I/s1600/synchronise+l%E2%80%99horaire+de+nos+%C3%A9quipements+Cisco+sur+un+serveur+de+temps..jpg" width="640" /></span></a></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Synchroniser nos horloges sur un serveur NTP :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Pour synchroniser votre horloge sur un serveur de temps , il suffit d’entrer la commande :</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp server [adresse_ip_du_serveur]</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Pour plus de sécurité il est préférable de configurer sur vos équipements, une authentification entre votre équipement et votre serveur NTP. Pour cela :</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp authenticate</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp authentication [clé] md5 [valeur_cle]</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp trusted-key [cle_de_confiance]</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Configurer votre équipement pour qu’il devienne serveur NTP :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Afin d’éviter que votre équipement communique avec des serveurs extérieurs qui ne font pas parti de votre réseau de confiance et pour éviter d’autoriser des paquets superflus à voyager à travers internet, il est préférable pour vous de configurer un de vos équipements Cisco pour qu’il devienne serveur NTP. Pour cela, nous allons dans un premier temps, régler la date et l’heure ainsi que la zone dans laquelle nous nous trouvons. Pour finir, nous activerons le serveur NTP sur cet équipement ainsi que l’authentification. Ici le chiffre 10 dans la configuration représente la distance avec l’horloge de référence.</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router# clock set 15:11:00 NOVEMBER 17 2011</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router# clock time-zone GMT +04</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router# configure terminal</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp master 10</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Maintenant que notre serveur NTP est activé, nous allons pouvoir configurer l’authentification sur celui-ci :</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp authenticate</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp authentication [clé] md5 [valeur_cle]</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)# ntp trusted-key [cle_de_confiance]</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;">exemple :</span></b></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><br /></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)#ntp server 192.168.1.3</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">Router(config)#clocktimezone cet 1</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><span style="color: blue;">Router</span><span style="color: blue;">(config)#ntpauthentificate</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><span style="color: blue;">Router</span><span style="color: blue;">(config)#ntp authentification 1 md5 cisco</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><span style="color: blue;">Router</span><span style="color: blue;">(config)#ntptrusted-key cisco</span></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Conclusion</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Pour conclure, nous dirons que notre équipement Cisco permet de faire à la fois office de client NTP mais aussi de serveur NTP. Il est préférable pour une entreprise d’avoir des horloges synchronisés pour une meilleure gestion des évenements (par exemple pour la synchronisation des logs). N’oubliez pas d’activer l’authentification NTP afin d’éviter que n’importe qui puisse se synchroniser sur votre serveur.</span></div> <div style="text-align: justify;"> <br /></div> </div>

Synchronise l’horaire de nos équipements Cisco sur un serveur de temps "NTP"

Cela fait un petit moment que je n’ai pas pris le temps d’écrire sur ce blog. Aujourd’hui je vais vous montrer comment on synchronise l’horaire de nos équipements Cisco sur un serveur de temps. Synchroniser nos horloges sur un serveur NTP : Pour synchroniser votre horloge sur un serveur de temps , …

Plus d'infos »

Les ACLs sur les équipements Cisco

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: justify;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTgltFsZFRkd2yQJra-GgNJVDr7LN8-x9-Sxn24IB02ebqaUy7YnioB4PDhT38N6YqXKuHidA0dTJOhGIf6kAJvOnn0R_ZPF3K1T_iK4L_zqNK8UfaOJ1edX1Mu0eARh2iy-o2O5ql9TM/s1600/EXAMPLE.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ACL CISCO" border="0" height="288" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTgltFsZFRkd2yQJra-GgNJVDr7LN8-x9-Sxn24IB02ebqaUy7YnioB4PDhT38N6YqXKuHidA0dTJOhGIf6kAJvOnn0R_ZPF3K1T_iK4L_zqNK8UfaOJ1edX1Mu0eARh2iy-o2O5ql9TM/s1600/EXAMPLE.JPG" title="ACL" width="640" /></a></div> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><br /><br /><br />Une ACL qu’est-ce que c’est ?</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Une ACL (Access Control List) va nous permettre de filtrer les paquets qui passent sur notre réseau. Elle fait partie des moyens pour sécuriser notre réseau en limitant l’accès à certaines parties.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">L’ACL est composée d’une liste d’ACE (Access Control Entry), ces ACEs vont être interprétées de manières séquentielles c’est-à-dire, lorsqu’un paquet arrivera sur l’interface du routeur où nous avons configuré notre ACL celui-ci va regarder la première ACE si celle-ci correspond au trafic qu’il analyse, il va appliquer ce qui est décrit dans l’ACE, si la première ACE ne correspond pas au trafic il va regarder la seconde et ainsi de suite jusqu’à trouver une correspondance. S’il ne trouve aucune correspondance le paquet sera supprimé, en effet lors de la création d’une ACL tout ceux qui ne sont pas directement autorisés dans l’ACL est interdit.</span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Il existe plusieurs types d’ACL parmi lesquelles :</u></span></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>ACL standard.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>ACL étendue.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>ACL nommée.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>ACL réflexive.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>ACL dynamique.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><u><b>Le wildcard mask :</b></u></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Le wildcard mask est un masque générique, qui permet de spécifier la partie de l’adresse IP qui doit servir de critère de comparaison. Les bits à zéro représentent la partie de l’adresse IP à examiner. Par exemple:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">si on a comme wildcard mask:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">0.0.255.255</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">cela nous donne en binaire:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">0000 0000.0000 0000.1111 1111.1111 1111</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Ce qui veut dire que les 16 premiers bits de notre adresse IP devront être analyser.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Dans le cas des ACL, lorsqu’on désire filtrer le paquet provenant d’un réseau en entier on calculera le wildcard mask à partir du masque de sous-réseau grâce à une simple soustraction.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Par exemple:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Prenons l’adresse de réseau suivant 192.168.2.0 et son masque de sous réseau 255.255.255.0, pour trouver le wildcard mask on fera la soustraction octet par octet entre 255.255.255.255 et notre masque de sous-réseau 255.255.255.0 ce qui donne:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">255.255.255.255</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">-255.255.255.0</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">—————-</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">0 .0 . 0 .255</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">On a donc comme wildcard mask: 0.0.0.255 la partie de l’adresse IP à examiner sera donc les 24 premier bits soit 192.168.2 ce qui correspond à la partie réseau de notre adresse IP</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Les ACL standards</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les ACL standards sont numérotées de 1-99, elles se basent sur les adresses IP de source pour savoir quel paquet filtrer, elles doivent être placées au plus près de la destination.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Ecrire une ACL standard</u></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#access-list 10 permit 192.168.2.0 0.0.0.255</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Voilà un exemple d’ACL standard. Elle est composée de:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le mot clés access-list : qui permet de définir une ACL numéroté.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le numéro de l’ACL : un numéro permettant d’identifier une ACL, compris entre 1-99 pour une ACL standard.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>L’action à effectuer: deny (supprimer le paquet), permit (autoriser le paquet).</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>L’adresse IP du réseau source : identifier le réseau source.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le wildcard mask</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Filtrer le trafic venant d’un seul hôte</u></span></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Avec une ACL standard il est aussi possible de filtrer le trafic venant d’un hôte en particulier grâce au mot-clé host.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Par exemple:</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#access-list 20 deny host 192.168.2.4</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Cette ACL va permette de bloquer le trafic venant de l’hôte ayant l’IP 192.168.2.4 et uniquement de lui.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Les ACL étendues</u></b></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Contrairement au ACL standard les ACL étendues ne se reposent pas uniquement sur l’adresse IP source, mais sur plusieurs champs de l’en-tête IP et les protocoles utilisés. Les ACL étendues se placent au plus proche de la source (afin d’éviter de gaspiller de la bande passante en envoyant sur le réseau des paquets qui seront supprimées une fois arriver à destination.). Les ACL étendues sont numérotées de 100 à 199.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Ecrire une ACL étendue</u></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#access-list 110 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Voilà un exemple d’ACL étendue. Elle est composée de:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le mot clés access-list : qui permet de définir une ACL numéroté.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le numéro de l’ACL : un numéro permettant d’identifier une ACL, compris entre 100-199 pour une ACL étendue.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>l’action a effectuer: deny (supprimer le paquet), permit (autoriser le paquet).</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>le protocole: protocole a filtré ( IP,TCP,UDP,EIGRP…)</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>L’adresse IP du réseau source : identifier le réseau source.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le wildcard mask source.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>L’adresse IP du réseau destination : identifier le réseau destination.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Le wildcard mask destination.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">De plus, comme pour les ACL standard nous pouvons filtrer aussi uniquement des hôtes:</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#access-list 120 deny ip host 192.168.2.3 host 192.168.3.6</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Cette ACL va permettre de bloquer le trafic entre l’hôte source 192.168.2.3 et l’hôte destination 192.168.3.6</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Filtrage par numéros de port</u></span></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les ACL étendues permettent de filtrer le trafic selon le protocole utilisé, grâce au numéro de port correspondant. On pourra spécifier le port source et le port de destination.</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#access-list 130 permit tcp 192.168.2.0 0.0.0.255 host 192.168.3.8 eq 80</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Ici cette ACL vas permette le trafic entre le réseau 192.168.2.0 et l’hôte 192.168.3.8 a destination du port 80 TCP (port http).</span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Les opérateurs:</u></span></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>eq: égal à</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>neq: Différent de</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>lt: Inférieur à (tous les port inférieur)</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>gt: Supérieur à (tous les pour supérieur)</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <u><b><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Les ACL nommées :</span></b></u></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les ACL nommées sont utilisées pour pouvoir donner un nom à notre ACL et ne plus les identifier par un numéro. En effet on pourra lui donner un nom explicite ce qui nous aidera à déterminer plus facilement le but de notre ACL.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Ecrire une ACL nommée</u></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#ip access-list standard MyACl</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config-std-nacl)#deny 192.168.1.0 0.0.0.255</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config-std-nacl)#permit any</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config-std-nacl)#exit</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Voila un exemple d’ACL nommée. Elle est composée de:</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>le mot clé IP</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>le mot clé access-list</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>le type d’ACL: standard ou étendue</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>le nom de l’ACL.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>puis on spécifie toutes les ACE qui compose notre ACL.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Les ACL réflexives :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les ACL réflexives, aussi appelées filtre de session IP, elles sont basées sur les sessions TCP et UDP. Lorsqu’un trafic autorisé passe par notre routeur celui-ci va créer une instruction permit pour autoriser le trafic  retour. Elle nécessite l’utilisation d’ACL étendues nommées et des mots-clés : reflect et evaluate.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Les ACL dynamiques :</u></b></span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Les ACL dynamiques obligent l’utilisateur à établir une connexion Telnet sur le routeur en fournissant à ce dernier une combinaison nom d’utilisateur/ mot de passe, pour autoriser le trafic de cette utilisateur. Si l’authentification Telnet a réussi, le routeur modifie dynamiquement l’ACL associée, autorisant le trafic provenant de l’IP de l’utilisateur.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><u><span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;">Activer une ACL sur une interface :</span></u></b></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Maintenant que nous savons comment créer nos ACLs, nous devons appliquer nos ACLs sur nos équipements. On peut appliquer notre ACL sur une interface, la ligne console et les lignes vty.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Mettre une ACL sur une interface</u></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#interface fastEthernet 0/1</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config-if)#ip access-group 10 in</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Dans cette exemple on place notre ACL sur l’interface fastEthernet 0/1 en entré. Pour ce faire, on entre dans le mode de configuration de l’interface. Et on utilise la commande ip access-group suivie du numéro d’ACL ou du nom de l’ACL et du sens in ou out.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <b><span style="font-family: Trebuchet MS, sans-serif;"><u>Mettre une ACL sur une ligne console ou vty</u></span></b></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config)#line console 0</span></div> <div style="text-align: justify;"> <span style="color: blue; font-family: Trebuchet MS, sans-serif;">R1(config-line)#ip access-class 10 in</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;">Dans cette exemple on place notre ACL sur la ligne console. Pour ce faire on entre dans le mode de configuration de la ligne console 0. Et on utilise la commande ip access-class suivie du numéro d’ACL et du nom de l’ACL et du sens d’application de l’ACL.</span></div> <div style="text-align: justify;"> <br /></div> </div>

Les ACLs sur les équipements Cisco

Une ACL qu’est-ce que c’est ? Une ACL (Access Control List) va nous permettre de filtrer les paquets qui passent sur notre réseau. Elle fait partie des moyens pour sécuriser notre réseau en limitant l’accès à certaines parties. L’ACL est composée d’une liste d’ACE (Access Control Entry), ces ACEs v…

Plus d'infos »

Les Protocoles de routage - Résumé

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="http://1.bp.blogspot.com/-rB3P8drymGM/UwzzT9XekzI/AAAAAAAABao/a07OR3s4SKA/s1600/17126-vXosRzK3YM6sJbDC.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Trebuchet MS, sans-serif;"></span></a></div> <div style="text-align: justify;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiElBTyoozhqHrVqndi3_8jFnOXLZvGVlrO2ne90UutOFfh-YO9tIkqcWK9_c2mhN1RCa6NatsGlYJ584y3Jdr07fEbyeSslV0CK2trR5bDNnGBtQS9rJOflfcWUV9SQIuz0G-r8zEp77M/s1600/17126-vXosRzK3YM6sJbDC.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="252" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiElBTyoozhqHrVqndi3_8jFnOXLZvGVlrO2ne90UutOFfh-YO9tIkqcWK9_c2mhN1RCa6NatsGlYJ584y3Jdr07fEbyeSslV0CK2trR5bDNnGBtQS9rJOflfcWUV9SQIuz0G-r8zEp77M/s1600/17126-vXosRzK3YM6sJbDC.png" width="400" /></a></div> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span></div> <div style="text-align: justify;"> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>Le protocole RIP (Routing Internet Protocol) :</u></b></span></div> <div style="text-align: left;"> </div> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">un protocole de routage à vecteur de distance.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Il utilise le nombre de sauts comme métrique pour la sélection du chemin.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Si le nombre de sauts est supérieur à 15, le paquet est éliminé.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Par défaut, les mises à jour du routage sont diffusées toutes les 30 secondes.</span></li> </ul> <div style="text-align: justify;"> <b style="color: #0b5394; font-family: 'Trebuchet MS', sans-serif;"><u>Le protocole IGRP (Interior Gateway Routing Protocol) :</u></b></div> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">un protocole propriétaire développée par Cisco.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">un protocole de routage à vecteur de distance.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">La bande passante, la charge, le délai et la fiabilité (une métrique composite).</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Par défaut, les mises à jour du routage sont diffusées toutes les 90 secondes.</span></li> </ul> <div style="text-align: justify;"> <b style="color: #0b5394; font-family: 'Trebuchet MS', sans-serif;"><u>Le protocole OSPF (Open Shortest Path First) :</u></b></div> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">un protocole de routage à état de liens.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">C’est un protocole de routage de norme ouverte</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Il utilise l’algorithme SPF pour calculer le coût le plus bas vers une destination.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Les mises à jour du routage sont diffusées à mesure des modifications de topologie.</span></li> </ul> <b style="color: #0b5394; font-family: 'Trebuchet MS', sans-serif; text-align: justify;"><u>Le protocole EIGRP (Enhanced IGRP) :</u></b><br /> <ul style="text-align: left;"> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">un protocole de routage à vecteur de distance amélioré (Cisco).</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Il utilise l'équilibrage de charge en coût différencié.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Il utilise une combinaison de fonctions à vecteur de distance et à état de liens.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Il utilise l’algorithme DUAL (Diffusing Update Algorithm) pour calculer le chemin.</span></li> <li style="text-align: justify;"><span style="font-family: Trebuchet MS, sans-serif;">Les mises à jour du routage sont diffusées en mode multicast en utilisant l’adresse  224.0.0.10 et sont déclenchées par des modifications topologiques.</span></li> </ul> <b style="color: #0b5394; font-family: 'Trebuchet MS', sans-serif; text-align: justify;"><u>Le protocole BGP (Border Gateway Protocol) :</u></b><br /> <div style="text-align: justify;"> </div> <ul> <li><span style="font-family: Trebuchet MS, sans-serif;">Il s'agit d'un protocole de routage extérieur à vecteur de distance.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;">Il est utilisé pour la connexion entre les FAI ou entre les FAI et les clients.</span></li> <li><span style="font-family: Trebuchet MS, sans-serif;">Il est utilisé pour acheminer le trafic Internet entre des systèmes autonomes.</span></li> </ul> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><b><u><span style="color: #0b5394;">IGP :</span></u></b> Protocoles utilisés à l’intérieur d’un Système autonome.</span></div> <div style="text-align: justify;"> <span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0b5394;"><u><b>EGP :</b></u></span> Protocoles utilisés entre les Systèmes autonomes</span></div> <div style="text-align: justify;"> <br /></div> </div>

Les Protocoles de routage - Résumé

Le protocole RIP (Routing Internet Protocol) : un protocole de routage à vecteur de distance. Il utilise le nombre de sauts comme métrique pour la sélection du chemin. Si le nombre de sauts est supérieur à 15, le paquet est éliminé. Par défaut, les mises à jour du routage sont diffusées toutes les …

Plus d'infos »

Composants d'un routeur

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFi6OMuchkCPm3bKJN91Tzg4WUqvg1Lmjzm6D_PRvIty5_dCtLrRMEQ3tB7LARgwuJxvx9rNtlpP-VylQtgJZh2n6EFB9ppofQGUgxS78yq4gZCmViyeAZyGirGv6Q7BD5WK5HsTDSUnw/s1600/prod_large_photo0900aecd8016fb47.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="182" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFi6OMuchkCPm3bKJN91Tzg4WUqvg1Lmjzm6D_PRvIty5_dCtLrRMEQ3tB7LARgwuJxvx9rNtlpP-VylQtgJZh2n6EFB9ppofQGUgxS78yq4gZCmViyeAZyGirGv6Q7BD5WK5HsTDSUnw/s1600/prod_large_photo0900aecd8016fb47.jpg" width="400" /></a></div> <br /> <div style="text-align: center;"> <b style="font-family: 'Trebuchet MS', sans-serif;"><span style="color: #6fa8dc; font-size: large;">Les Composants d'un routeur </span></b></div> <span style="color: #0b5394; font-family: 'Trebuchet MS', sans-serif;"><b><u><br />UC: Le processeur (UC)</u></b></span><span style="font-family: 'Trebuchet MS', sans-serif;"> exécute les instructions du système d’exploitation IOS. Ses principales fonctions sont, entre autres, l’initialisation du système, le routage et le contrôle de l’interface réseau.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">La mémoire vive : stocke les instructions et données requises pour exécution par l’UC. La mémoire vive est utilisée pour enregistrer ces composants :</span><br /> <div class="separator" style="clear: both; text-align: center;"> </div> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span><b><u>Système d’exploitation :</u></b> le système IOS (Internetwork Operating System) de Cisco est copié dans la mémoire vive pendant l’amorçage.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span><u><b>Fichier de configuration en cours :</b></u> il s’agit du fichier de configuration qui enregistre les commandes de configuration actuellement utilisées par l’IOS du routeur. À de rares exceptions près, toutes les commandes configurées sur le routeur sont enregistrées dans le fichier de configuration en cours, appelé running-config.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span><b><u>Table de routage IP :</u></b> ce fichier stocke des informations sur les réseaux directement connectés et les réseaux distants. Il permet de déterminer le meilleur chemin pour le transfert du paquet.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span><b><u>Cache ARP :</u></b> ce cache contient les mappages d’adresses IPv4 et MAC, de manière similaire au cache ARP d’un PC. Le cache ARP est utilisé sur les routeurs dotés d’interfaces de réseau local, telles que les interfaces Ethernet.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Mémoire tampon de paquets : les paquets sont stockés temporairement dans une mémoire tampon lors de leur réception sur une interface ou avant de quitter une interface.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">La mémoire vive est une mémoire volatile : elle perd donc son contenu lorsque le routeur est mis hors tension ou redémarré. Cependant, le routeur contient également des zones de stockage permanent, comme la mémoire morte, flash et NVRAM.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">Mémoire morte : La mémoire morte est une forme de stockage permanent. Les périphériques Cisco utilisent la mémoire morte pour enregistrer les éléments suivants :</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Instructions d’amorçage.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Logiciel de diagnostic de base.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">•<span class="Apple-tab-span" style="white-space: pre;"> </span>Version réduite d’IOS.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;">La mémoire morte utilise un progiciel, qui est un logiciel incorporé dans le circuit intégré.   Le progiciel inclut les logiciels qui n’ont habituellement pas besoin d’être modifiés ou mis à niveau, les instructions d’amorçage par exemple. Plusieurs de ces fonctions, notamment le moniteur ROM, sont étudiées dans un prochain cours. La mémoire morte ne perd pas son contenu lorsque le routeur est mis hors tension ou redémarré.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;"><b><u><span style="color: #0b5394;">Mémoire flash :</span></u></b> La mémoire flash est une mémoire non volatile pouvant être stockée    et effacée électriquement. Elle sert de stockage permanent pour le système d’exploitation, Cisco IOS. Sur la plupart des modèles de routeurs Cisco, l’IOS est stocké de manière permanente dans la mémoire flash et copié dans la mémoire vive lors du processus d’amorçage, où il est ensuite exécuté par le processeur. Certains modèles plus anciens de routeurs Cisco exécutent l’IOS directement à partir de la mémoire flash. La mémoire flash se compose de barrettes SIMM ou de cartes PCMCIA, qui peuvent être mises à niveau pour en augmenter la capacité.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">La mémoire flash ne perd pas son contenu lorsque le routeur est mis hors tension ou redémarré.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;"><span style="color: #0b5394;"><b><u>NVRAM (Mémoire vive non volatile) :</u></b></span> La mémoire vive non volatile ne perd pas les informations qu’elle contient lorsque le système est mis hors tension. Elle s’oppose aux formes les plus courantes de mémoire vive, telles que la mémoire vive dynamique (DRAM), qui nécessite une alimentation continue pour conserver les informations. La mémoire vive non volatile est utilisée par Cisco IOS comme stockage permanent pour le fichier de configuration initiale (startup-config). Toutes les modifications de configuration sont enregistrées dans le fichier de configuration en cours (running-config) dans la mémoire vive, et sont, à de rares exceptions près, immédiatement implémentées par l’IOS. Pour enregistrer ces modifications, au cas où le routeur serait redémarré ou mis hors tension, la configuration en cours doit être copiée dans la mémoire vive non volatile, où elle est enregistrée en tant que fichier de configuration initiale. La mémoire vive non volatile conserve son contenu, même si le routeur se recharge ou s’il est mis hors tension.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">IOS (Internetwork Operating System) : Cisco IOS gère les ressources matérielles        et logicielles du routeur, notamment l’allocation de mémoire, les processus, la sécurité et les systèmes de fichiers. Cisco IOS est un système d’exploitation multitâche intégré aux fonctions de routage, de commutation, d’interconnexion et de télécommunications.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">Processus d’amorçage : Le processus d’amorçage comporte quatre phases principales :</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;">1.<span class="Apple-tab-span" style="white-space: pre;"> </span>Test automatique de mise sous tension (POST).</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">2.<span class="Apple-tab-span" style="white-space: pre;"> </span>Chargement du programme d’amorçage.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">3.<span class="Apple-tab-span" style="white-space: pre;"> </span>Localisation et chargement du logiciel Cisco IOS.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">4.<span class="Apple-tab-span" style="white-space: pre;"> </span>Localisation et chargement du fichier de configuration initiale ou passage en mode Configuration.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>La mémoire morte (ROM) :</u></b></span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><br /></span> <span style="font-family: Trebuchet MS, sans-serif;">La mémoire morte (ROM) possède les caractéristiques et fonctions suivantes :</span><br /> <br /> <ul style="text-align: left;"> <li><span style="font-family: 'Trebuchet MS', sans-serif;">elle gère les instructions du test automatique de mise sous tension (POST).</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">elle stocke le programme d’amorçage (bootstrap) et le logiciel de système d’exploitation de base.</span></li> <li><span style="font-family: 'Trebuchet MS', sans-serif;">elle nécessite un remplacement des puces enfichables sur la carte mère pour procéder aux mises à jour logicielles.</span></li> </ul> <br /> <span style="font-family: Trebuchet MS, sans-serif;"></span><br /> <div class="separator" style="clear: both; text-align: center;"> </div> <br /> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u>DIFFERENTS MODES DU ROUTEUR :</u></b></span><br /> <span style="color: #0b5394; font-family: Trebuchet MS, sans-serif;"><b><u><br /></u></b></span> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Mode utilisateur :</u></b> Mode lecture qui permet à l'utilisateur de consulter des informations sur le routeur, mais ne lui permet pas d'effectuer des modifications. Dans ce mode, on dispose uniquement de commandes de visualisations d’état de fonctionnement du routeur. C’est dans ce mode que l’on arrive lorsque l’on se connecte au routeur.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Mode privilégié :</u></b> Mode lecture avec pouvoir. On dispose d’une panoplie complète de commandes pour visualiser l’état de fonctionnement du routeur, ainsi que pour importer/exporter et sauvegarder des fichiers de configurations et des images d’IOS.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Mode de configuration globale :</u></b> Ce mode permet d’utiliser toutes les commandes de configuration ayant une portée globale à tout le routeur.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;">Modes de configuration spécifiques : On ne dispose dans chaque mode spécifique que des commandes ayant une portée localisée au composant du routeur spécifié par ce mode.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Mode SETUP :</u></b> Mode affichant un dialogue interactif à l'écran de la console, grâce auquel l'utilisateur néophyte peut créer une configuration élémentaire initiale.</span><br /> <span style="font-family: Trebuchet MS, sans-serif;"><b><u>Mode RXBoot :</u></b> Mode de maintenance permettant notamment de récupérer des mots de passe perdus.</span><br /> <div> <br /></div> </div>

Composants d'un routeur

Les Composants d'un routeur  UC: Le processeur (UC) exécute les instructions du système d’exploitation IOS. Ses principales fonctions sont, entre autres, l’initialisation du système, le routage et le contrôle de l’interface réseau. La mémoire vive : stocke les instructions et données requises pour …

Plus d'infos »