Administration et supervision des matériels · 1/Mise en place du protocole de routage ... Dans ce...

48
FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR Administration et supervision des matériels Mise en œuvre d'un protocole de routage OSPF 1 / 48

Transcript of Administration et supervision des matériels · 1/Mise en place du protocole de routage ... Dans ce...

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Administration et supervision desmatériels

Mise en œuvre d'un protocole deroutage OSPF

1 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

SOMMAIREIntroduction...................................................................................................................................... 4

Situation 1 – OSPF en zone unique.................................................................................................5Architecture et plan d'adressage..................................................................................................5Connexion du matériel.................................................................................................................6Configuration de base des routeurs R1 et R2..............................................................................6Configuration de base du commutateur S1................................................................................10Configuration des hôtes.............................................................................................................11Vérification du fonctionnement du réseau..................................................................................12Configuration du routage OSPF sur R1.....................................................................................15Configuration du routage OSPF sur R2.....................................................................................16Test de la connectivité du réseau...............................................................................................17Remarques générales................................................................................................................18

Situation 2 - Configuration de l’authentification OSPF....................................................................19Introduction................................................................................................................................19Schéma.....................................................................................................................................19Plan d'adressage.......................................................................................................................20Connexion et configuration basique des éléments.....................................................................21Configuration et vérification du protocole OSPF sur les routeurs...............................................26Configuration et vérification de l'authentification OSPF..............................................................28

Situation 3:.....................................................................................................................................31A/Maquette réseau....................................................................................................................31B/Configuration du matériels réseau..........................................................................................31

1/Routeur 1...........................................................................................................................322/Routeur 2...........................................................................................................................323/Routeur 3...........................................................................................................................33

B/Mise en place du routage à l’aide du protocole OSPF............................................................331/Configuration sous protocole OSPF...................................................................................332/Vérification de l’application du protocole OSPF..................................................................34

C/ Configuration de la bande passante......................................................................................361/Bande passante sur les routeurs........................................................................................362/Réglages de la bande passante.........................................................................................373/Calcul des coûts par OSPF................................................................................................39

Situation 4 : Configuration de RIPv2 avec VLSM et propagation de la route par défaut.................42A/Maquette réseau....................................................................................................................42B/Configuration du matériels réseau..........................................................................................42

1/Routeur 1...........................................................................................................................432/Routeur 2...........................................................................................................................433/Routeur 3...........................................................................................................................444/Test de connectivité............................................................................................................44

C/Protocole RIP version 2..........................................................................................................461/Mise en place du protocole de routage dynamique RIP version 2......................................46

Conclusion.....................................................................................................................................49

2 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Introduction

Dans ce TP nous allons explorer et comprendre le fonctionnement du protocole de routage OSPF enmettant en place sa configuration à travers deux routeurs Cisco Systems, pour cela nous utiliserons le logiciel propriétaire Packet Tracer.

Cette étude nous permettra d'évoluer sur plusieurs points, le routage et l'identification du protocole, en passant par la configuration de ses paramètres de coûts OSPF de bouclage afin d'influencer la sélection d'une route, la configuration d'une architecture à trois routeurs avec l'aide de la technique VLSM (dédier aux protocoles de routage sans classe), la configuration du protocole RIPv2 ainsi que la propagation d'une route via ce même protocole.

Y a-t-il un réelle avantage d'utiliser un routage dynamique plutôt qu'un routage statique ?

Est-il obligatoire d'utiliser qu'un même type de protocole de routage dynamique au sein d'un réseau ?

Qu'elle est la différence entre un protocole de routage à vecteur de distance (pour le cas de RIPv2) et un protocole de routage d'état des liaisons ?

Nous répondrons à ses trois problématiques lorsque nous aurons acquis les connaissances nécessaireau sein du TP.

3 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Situation 1 – OSPF en zone unique

Plaçons nous en contexte professionnel.

Architecture et plan d'adressage

Afin de mettre à bien notre TP nous aurons besoin de mettre en place l’architecture réseau suivante :

Périphérique

Nom del'hôte

Adresse IP fastEthernet 0/0

Adresse IP Serial 0/0/0

Type d'interface Serial 0/0/0

Instructions réseau

Mot de passe secretactif

Mot de passe enable/vty et console

Routeur 1 R1 192.168.1.129/26 192.168.15.1/30 DCE 192.168.1.128192.168.15.0

class cisco

Routeur 2 R2 192.168.0.1/24 192.168.15.2/30 ETTD 192.168.15.0192.168.0.0

class cisco

Switch 1 S1 class cisco

Nous utiliserons des routeurs 1841, en installant le module requis à l'arrière, en prenant soin d'éteindre le matériel avant la manipulation.

Nous préciserons que la zone comprend toute l'infrastructure.

Nous virtualiserons la manipulation avec Packet Tracer mais il est également possible de le faire à échelle réelle.

4 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Connexion du matériel

Nous connecterons notre matériel de la même façon que sur le schéma, à savoir que les câbles bleus sont des câbles console permettant l'administration des deux matériels de couche 3. Le câble pointillé est un câble croisé, l'éclair fait référence à une liaison commutée DCE/ETTD.

Afin de nous retrouver lors des différents branchement nous utiliserons le tableau suivant :

Matériel Port Port correspondant Matériel correspondant

Hôte 1 Fa 0/0 Fa 0/2 S1

Hôte 2 Fa 0/0 Fa 0/0 R2

S1 Fa 0/1 Fa 0/0 R1

R1 S0/0/0 S0/0/0 R2

Configuration de base des routeurs R1 et R2

Nous n'oublions pas de mettre le module à l'arrière du routeur selon la figure suivante,

Une fois cela fait, nous pourrons configurer notre interface série.

5 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Dans Packet Tracer il est également possible d'accéder à un terminal de configuration de matériel depuis un hôte, c'est pourquoi nous avons connecté deux câbles console.

Afin d'arriver à cette manipulation nous devons nous rendre sur le PC (Hôte 1) connecté à R1 et le PC (Hôte 2) connecté à R2, puis d'ouvrir un terminal (à ne pas confondre avec l’icône « Command prompt ») :

Nous allons maintenant nous occuper de configurer les différentes interfaces de chaque routeurs (le routeur R1 dans un premier temps et ainsi de suite), nous y implanterons des adresses IP, un nom d'hôte, et les différents mots de passe.

6 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous disposerons les commandes Cisco écrites et envoyées au routeur dans le terminal, enprécisant leur fonctions.

Configuration du routeur 1

Router>enable Router#conf t#On entre dans le mode de configuration

Router(config)#hostname R1#On donne un nom d'hôte au routeur

R1(config)#interface fastethernet 0/0#On rentre dans l'interfaceR1(config-if)#ip address 192.168.1.129 255.255.255.192#On lui configure son IP ainsi que son masqueR1(config-if)#no shutdown#On active l'interfaceR1(config-if)#exit#On quitte la configuration

R1(config)#interface serial 0/0/0#On rentre dans l'interface sérieR1(config-if)#ip address 192.168.15.1 255.255.255.252#On lui configure son IP ainsi que son masqueR1(config-if)#clock rate 64000#On active l'horloge de l'interface DCER1(config-if)#no shut#On active l'interfaceR1(config-if)#ex#On quitte la configuration

R1(config)#enable secret class#On définit le mot de passe enableR1(config)#line con 0R1(config-line)#password ciscoR1(config-line)#login#On définit et on active le mot de passe consoleR1(config-line)#exitR1(config)#line vty 0 15R1(config-line)#password ciscoR1(config-line)#login#On définit et on active le mot de passe d'accès à distanceR1(config-line)#end

Le retour R1 est maintenant configuré et prêt pour la suite du TP.

7 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Configuration du routeur 2

Router>enable Router#conf t#On entre dans le mode de configuration

Router(config)#hostname R2#On donne un nom d'hôte au routeur

R2(config)#interface fastethernet 0/0#On rentre dans l'interfaceR2(config-if)#ip address 192.168.0.1 255.255.255.0#On lui configure son IP ainsi que son masqueR2(config-if)#no shutdown#On active l'interfaceR2(config-if)#exit#On quitte la configuration

R2(config)#interface serial 0/0/0#On rentre dans l'interface sérieR2(config-if)#ip address 192.168.15.2 255.255.255.252#On lui configure son IP ainsi que son masqueR2(config-if)#no shutdown#On active l'interfaceR2(config-if)#exit#On quitte la configuration

R2(config)#enable secret class#On définit le mot de passe enableR2(config)#line con 0R2(config-line)#password ciscoR2(config-line)#login#On définit et on active le mot de passe consoleR2(config-line)#exitR2(config)#line vty 0 15R2(config-line)#password ciscoR2(config-line)#login#On définit et on active le mot de passe d'accès à distanceR1(config-line)#end

Le retour R2 est maintenant configuré et prêt pour la suite du TP.

8 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Configuration de base du commutateur S1

De même, nous devons, selon les spécifications du tableau précédent et de la topologie, configurer notre commutateur, ici nous aurons uniquement besoin d'y mettre des mots de passe, aucunes autre configuration ne sera nécessaire.

Configuration du commutateur

Switch>enableSwitch#conf t#On entre dans le mode de configuration

Switch(config)#hostname S1#On définit le nom d'hôte

S1(config)#enable secret class#On définit et active le mot de passe enable

S1(config)#line con 0S1(config-line)#password ciscoS1(config-line)#loginS1(config-line)#exit#On définit et active le mot de passe console

S1(config)#line vty 0 15S1(config-line)#password ciscoS1(config-line)#loginS1(config-line)#end#On définit et active le mot de passe d'accès à distance

Notre switch est correctement configuré et sécurisé grâce aux mots de passe.

9 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Configuration des hôtes

Nous allons devoir ensuite configurer les deux hôtes de telle manière à ce qu'ils possèdenttout les deux une passerelle par défaut, une adresse IP ainsi qu'un masque de sous-réseau.

Pour ce faire nous procéderons comme suit :

Configuration de l'hôte 1

Configuration de l'hôte 2

Nos deux hôtes sont à présents configurés et dans leurs réseaux respectifs.

10 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Vérification du fonctionnement du réseau

Pour vérifier que tout s'est passé correctement lors de la configuration nous pouvons effectuer un test ping depuis chaque PC sur l'interface des routeurs :

Test ping hôte 1 vers R1

PC>ping 192.168.1.129#adresse IP représentant l'interface Fa 0/0

Pinging 192.168.1.129 with 32 bytes of data:

Reply from 192.168.1.129: bytes=32 time=18ms TTL=255Reply from 192.168.1.129: bytes=32 time=10ms TTL=255Reply from 192.168.1.129: bytes=32 time=11ms TTL=255Reply from 192.168.1.129: bytes=32 time=11ms TTL=255

Ping statistics for 192.168.1.129: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 10ms, Maximum = 18ms, Average = 12ms

PC>ping 192.168.15.1#Interface s0/0/0

Pinging 192.168.15.1 with 32 bytes of data:

Reply from 192.168.15.1: bytes=32 time=9ms TTL=255Reply from 192.168.15.1: bytes=32 time=10ms TTL=255Reply from 192.168.15.1: bytes=32 time=8ms TTL=255Reply from 192.168.15.1: bytes=32 time=10ms TTL=255

Ping statistics for 192.168.15.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 8ms, Maximum = 10ms, Average = 9ms

La requête a aboutie sur les deux interfaces, la connexion est opérationnelle.

11 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Test ping hôte 2 vers R2

PC>ping 192.168.0.1#Interface Fa 0/0

Pinging 192.168.0.1 with 32 bytes of data:

Reply from 192.168.0.1: bytes=32 time=7ms TTL=255Reply from 192.168.0.1: bytes=32 time=5ms TTL=255Reply from 192.168.0.1: bytes=32 time=4ms TTL=255Reply from 192.168.0.1: bytes=32 time=5ms TTL=255

Ping statistics for 192.168.0.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 4ms, Maximum = 7ms, Average = 5ms

PC>ping 192.168.15.2#Interface s0/0/0

Pinging 192.168.15.2 with 32 bytes of data:

Reply from 192.168.15.2: bytes=32 time=3ms TTL=255Reply from 192.168.15.2: bytes=32 time=6ms TTL=255Reply from 192.168.15.2: bytes=32 time=4ms TTL=255Reply from 192.168.15.2: bytes=32 time=4ms TTL=255

Ping statistics for 192.168.15.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 3ms, Maximum = 6ms, Average = 4ms

La requête a aboutie également sur les deux interfaces, la connexion est donc opérationnelle.

12 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous allons maintenant démontrer l'état de chaque interface à l'aide de la commande show ip interface brief. Cette commande permet de vérifier rapidement les paramètres essentiels des interfaces.

Show ip interface brief, R1

R1#show ip interface briefInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.1.129 YES manual up up FastEthernet0/1 unassigned YES manual administratively down down Serial0/0/0 192.168.15.1 YES manual up up Serial0/0/1 unassigned YES manual administratively down down

Show ip interface brief, R2

R2#show ip interface briefInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.0.1 YES manual up up FastEthernet0/1 unassigned YES manual administratively down down Serial0/0/0 192.168.15.2 YES manual up up Serial0/0/1 unassigned YES manual administratively down down

Les interfaces Fa 0/0 et s0/0/0 sont up, donc bien activées.

13 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous envoyons ensuite une requête ping de l'une des interfaces série du routeur connecté à l'autre interface série,

ping s0/0/0 R1 vers s0/0/0 R2

R1#ping 192.168.15.2

Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/6 ms

La requête a aboutie, la connexion est bien établie.

Configuration du routage OSPF sur R1

Nous allons maintenant définir le processus de routage OSPF sur le routeur R1, nous utiliserons le processus 1, et nous nous assurerons que tout les réseaux sont dans la zone 0 :

R1(config)#router ospf 1R1(config-router)#network 192.168.1.128 0.0.0.63 area 0R1(config-router)#network 192.168.15.0 0.0.0.3 area 0R1(config-router)#end

Nous examinons la configuration en cours du routeur avec un show run et nous cherchonsles lignes suivantes,

!router ospf 1 log-adjacency-changes network 192.168.1.128 0.0.0.63 area 0 network 192.168.15.0 0.0.0.3 area 0!

Les lignes que nous avons ajoutés sous la commande router ospf 1, sont les adresses de chaque réseau touchant aux interfaces du routeur.

14 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous affichons ensuite la table de routage du routeur,

192.168.1.0/26 is subnetted, 1 subnetsC 192.168.1.128 is directly connected, FastEthernet0/0 192.168.15.0/30 is subnetted, 1 subnetsC 192.168.15.0 is directly connected, Serial0/0/0

On peut constater qu'aucunes entrée OSPF est visible, tout simplement car l'autre routeur n'a pas été encore configuré avec le protocole.

Configuration du routage OSPF sur R2

Nous procédons exactement de la même façon avec le deuxième routeur :

R2(config)#router ospf 1R2(config-router)#network 192.168.0.0 0.0.0.255 area 0R2(config-router)#network 192.168.15.0 0.0.0.3 area 0R2(config-router)#end

Nous examinons sa configuration, toujours avec show run :

!router ospf 1 log-adjacency-changes network 192.168.0.0 0.0.0.255 area 0 network 192.168.15.0 0.0.0.3 area 0!

Puis sa table de routage :

C 192.168.0.0/24 is directly connected, FastEthernet0/0 192.168.1.0/26 is subnetted, 1 subnetsO 192.168.1.128 [110/65] via 192.168.15.1, 00:03:27, Serial0/0/0 192.168.15.0/30 is subnetted, 1 subnetsC 192.168.15.0 is directly connected, Serial0/0/0

Cette table de routage contient bien des entrées OSPF, car les deux routeurs utilisent ce protocole.

15 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Si nous analysons la ligne suivante :

O 192.168.1.128 [110/65] via 192.168.15.1, 00:03:27, Serial0/0/0

Nous pouvons en déduire que :

Données SignificationO La route à été apprise grâce à OSPF192.168.1.128 Adresse du réseau de destination110 La distance administrative65 La métrique de la route calculé par OSPF192.168.15.1 L'adresse du prochain sautSerial0/0/0 Interface que le routeur va utiliser pour envoyer le paquetfonctionnalité permettant de sélectionner le meilleur chemin quand il y a deux routes ou plus vers la même destination à partir de deux protocoles de routage différents.

Distance qui sépare d'un réseau IP les différents routeurs interconnecté. C'est à dire le nombre de sauts qui les sépare ou bien la somme des coûts de chaque lien.

Les routes vers tout les réseaux figurent bien dans la table de routage.

Test de la connectivité du réseau

Afin de tester la connectivité du réseau nous allons envoyer une requête ping via l'hôte jusqu'au deuxième hôte :

PC>ping 192.168.0.2

Pinging 192.168.0.2 with 32 bytes of data:

Reply from 192.168.0.2: bytes=32 time=17ms TTL=126Reply from 192.168.0.2: bytes=32 time=20ms TTL=126Reply from 192.168.0.2: bytes=32 time=17ms TTL=126Reply from 192.168.0.2: bytes=32 time=17ms TTL=126

Ping statistics for 192.168.0.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 17ms, Maximum = 20ms, Average = 17ms

La requête a aboutie, tout le réseau est donc bien configuré.

16 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Remarques générales

Pour finaliser la première partie de ce TP nous pourrons conclure que OSPF est un protocole qui permet de gérer de larges réseau, il possède donc peu de contrainte de taille, les domaines de routage (ou area) peuvent être divisés pour faciliter sa gestion.

De plus, OSPF fait des économies de trafic, seul de petits messages « hello » sont envoyés en multicast c'est à dire à tous les routeurs qui parlent OSPF (ces paquets sont envoyés toutes les 30 seconde), pour vérifier la connectivité.

Cependant, il peut se révéler gourmand en mémoire en raison de ses calculs.

17 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Situation 2 - Configuration de l’authentification OSPF

IntroductionSur une topologie réseau possédant plusieurs routeurs que sa soit interne ou externe (nous pouvons sous-entendre qu'il y a la présence d'un réseau privé (VPN) ), la nécessite de mettre en place du routage peut être fastidieuse.C'est pourquoi précédemment, nous avons vue que nous pouvions mettre en place le routage dynamique et donc ce dernier facilité les liens réseaux.

Mais malgré cela, la mise en place d'un routage présent-il réellement des risques ?

Pour répondre à la problématique de cette situation, nous allons essayer de voir quelle est l’intérêt d'avoir une authentification sur des routeurs et pourquoi doit on en avoir.

Schéma

18 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Plan d'adressage

Périphérique Nom de l'hôte

Fast Ethernet 0/0 /Adresse carte réseau

Adresse Serial 0/0/0

Type d'interface

Mot de passe enable

Mot de passe vty/console

Routeur 1 R1 192.168.0.1 /24 192.168.2.1 /30

DCE cisco class

Routeur 2 R2 192.168.1.1 /24 192.168.2.2 /30

ETTD cisco class

Commutateur S1 Ethernet cisco class

Hôte 1 192.168.0.10 Ethernet

Hôte 2 192.168.1.10 Ethernet

19 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Connexion et configuration basique des éléments

Dans un premier temps, nous allons établir la connexion physique entre les différents éléments du réseau.

Commencer par les routeurs est un bon début. Donc sur l'interface du logiciel de simulation de réseau (édité par Cisco), nous allons ajouter un module spécifique au type d'interface DCE/DTE(ETTD).

À noter : qu'il faut éteindre le routeur pour pouvoir ajouter le module.la simulation d’arrêt, est l'image encadré en rouge :

On établie exactement le même principe sur le routeur 2 !

20 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Après l'ajout du module, nous relions le Routeur 1 au Routeur 2 par un lien de type Serial. La DCE relier sur l'interface du routeur 1 et la DTE sur l'interface du routeur 2.

Notre résultat :

La partie du réseau 192.168.0.0 sera composée comme ceci :

Le routeur est relié au commutateur puis ce dernier sera relié à l'hôte 1 (PC1). Sachant que l'hôte devra administrer le Routeur 1 via le câble console schématisé en couleur bleu ciel.

21 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Et enfin du coter du Routeur 2, nous aurons qu'une liaison entre l'hôte 2 et le Routeur via un câble croisé puisqu’il appartienne au même niveau (c'est à die la couche 3 (Réseau) ).Et un câble console sera présent en parallèle car l’administration du Routeur 2 se fera par l'hôte 2 (PC2).

Maintenant, nous allons manipuler le réseau logique. Pour cela nous allons commencer paradministrer les hôtes. Pour que ces derniers puissent les autres éléments du réseau ou biense joindre entre eux.

On étant présent sur l'hôte 1, via au simulateur nous allons dans IP configuration

22 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Puis assigné l'adresse IP en rapport avec le plan d'adressage à l'hôte.

Nous réalisons la même démarche à contrario que cette hôte (l'hôte 2) étant présent dans le réseau 192.168.1.0 aura une adresse différente.

Après cela, nous devons configurer les deux routeurs. Rappelons nous que le routage est nécessaire pour joindre un autre réseau.

23 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous allons appliquer des syntaxes Cisco pour renommer le routeur, définir le mot de passe d'accès/d'administration, et la configuration des ses interfaces.

Router#configure terminal Router(config)#hostname R1

R1(config)#line console 0R1(config-line)#password classR1(config-line)#login R1(config-line)#exit

R1(config)#line vty 0 15R1(config-line)#password classR1(config-line)#login R1(config-line)#exit

R1(config)#enable secret cisco

R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 192.168.0.1 255.255.255.0R1(config-if)#no shutdown

R1(config)#interface serial 0/0/0R1(config-if)#ip address 192.168.2.1 255.255.255.252R1(config-if)#clock rate 64000R1(config-if)#no shutdown

#à noter que le clock rate correspond à l'horloge de référence au(x)routeur(s) #voisin(s) qui lui est/sont connecté(s).

R1#show ip interface briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 192.168.0.1 YES manual up upFastEthernet0/1 unassigned YES unset administratively down downSerial0/0/0 192.168.2.1 YES manual up upSerial0/0/1 unassigned YES unset administratively down downVlan1 unassigned YES unset administratively down down

En appliquant la commande syntaxique show ip interface brief, on voit parfaitement bien que le routeur à bien enregistré les adresses IP administrées précédemment. Le UP nous indique que les interfaces sont actives d'où le no shutdown appliquer aux interfaces.

24 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Sur le Routeur 2, on établie exactement la même procédure, juste, ce dernier n'aura pas le clock rate définit (vue qu'il possède le Routeur 1 comme référence).

Ensuite, en étant présent sur l'hôte 1, lorsque nous essayons d'administrer le routeur en lien directe (donc via le câble console). Nous apercevons que le routeur nous demande un mot de passe pour s'y connecter et l'administrer.

Donc nous confirmons bien que la configuration est normalement opérationnelle.

Configuration et vérification du protocole OSPF sur les routeurs

À présent il est primordiale que les routeurs connaissent les routes de chaque routeurs voisins qu'ils doivent traversée. Pour cela, nous allons nous pencher sur le routage dynamique qui aura comme fonction de permettre aux routeurs d’échanger et d'ajouter chacun d'eux leur table de routage. Donc l’intérêt et d’élargir la connaissance d'une route pour chacun d'eux.

Nous allons établir un routage de type à état des liaisons comme pour la situation 1. Ce type de routage possède des avantages non négligeable puisque rappelons nous. Il permet de calculer le chemin le plus rapide ainsi que la détection de panne contrairement au protocole RIP (de type vecteur de distance) qui s’appuie uniquement sur le chemin le plus rapide.

25 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous commençons par configurer le Routeur 1 en étant présent dans la configuration globale :

R1(config)#router ospf 1R1(config-router)#network 192.168.0.0 0.0.0.255 area 0R1(config-router)#network 192.168.2.0 0.0.0.3 area 0R1(config-router)#end

Donc nous renseignons au protocole qu'il doit avoir comme processus 1. Et le ou les réseau(x) qu'il doit mettre dans la même zone (0).

même chose que pour le Routeur 2, sachant qu'il a une route différente.

R2(config)#router ospf 1R2(config-router)#network 192.168.1.0 0.0.0.255 area 0R2(config-router)#network 192.168.2.0 0.0.0.3 area 0R2(config-router)#end

R2#show ip route#Avec cette syntaxe, on voit les interfaces connectées au routeur, caractérisées par #la lettre C. Nous avons également l'adresse IP d'un réseau inconnue par le routeur, #d'où la lettre O.Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

O 192.168.0.0/24 [110/65] via 192.168.2.1, 00:00:09, Serial0/0/0C 192.168.1.0/24 is directly connected, FastEthernet0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/0

L'échange c’est bien effectué avec le protocole OSPF, est forcément la table de routage du Routeur 2 c'est enrichie avec sa nouvelle route.

26 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Sur le Routeur 1, nous apercevons que lui aussi connais un autre réseau :

R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.0.0/24 is directly connected, FastEthernet0/0O 192.168.1.0/24 [110/65] via 192.168.2.2, 00:18:56, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/0Donc nous constatons que les deux routeurs ont bien échangés la route qu'il ne connaissais pas et en parallèle, l'on ajouté sur leur table de routage.

Configuration et vérification de l'authentification OSPF

Maintenant, nous allons apprendre à sécurisé une zone OSPF. Le but étant d’empêcher les hackers de récupérer la table de routage d'un routeur.

L'hacker (utilisant un routeur également) devra posséder l'autorisation (donc en s’authentifiant) afin de pouvoir récupérer la table de routage du routeur ciblé.

En étant sur le Routeur 1 puis sur le Routeur 2 :

#On définit l'authentification sur la zone 0, dans les deux RouteursR1(config)#routeur ospf 1R1(config-routeur)#area 0 authentification message-digest

R2(config)#routeur ospf 1R2(config-routeur)#area 0 authentification message-digest

27 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Ensuite sur le Routeur 1 :

#On ajoute le mot de passe sur l'interface Serial qui est relié au Routeur 2.R1(config)#interface serial 0/0/0R1(config-if)#ip ospf message-digest-key 10 md5 secretpasswordR1(config-if)#end

Nous appliquons la syntaxe suivante :

R1#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface192.168.2.2 0 FULL/ - 00:00:00 192.168.2.2 Serial0/0/0

R1#show ip ospf neighborR1#

Nous apercevons que pendant un petit moment, le routeur 1 possède le Routeur 2 commevoisin. Cependant, pendant quelle que seconde, il retire le Routeur 2 puisque ce dernier ne possède pas de mot de passe (dans ce cas là) ou ne possède pas exactement le même mot de passe.

Ensuite sur le Routeur 2, si nous ajoutons le bon mot de passe dans l'interface relier au Routeur 1 :

#ce message renvoyer par le Routeur, nous indique que l'authentification est réussite.04:10:31: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.2.1 on Serial0/0/0 from LOADING to FULL, Loading Done

R1#show ip ospf neighbor Neighbor ID Pri State Dead Time Address Interface192.168.2.2 0 FULL/ - 00:00:37 192.168.2.2 Serial0/0/0

R2#show ip ospf neighbor Neighbor ID Pri State Dead Time Address Interface192.168.2.1 0 FULL/ - 00:00:39 192.168.2.1 Serial0/0/0

On s’aperçoit que déjà l'authentification et bonne et en plus de cela, le Routeur 2 et le Routeur 1 se sont acceptés, et donc à partir de là il devront pouvoir continué à s’échanger leur table de routage.

28 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Et pour finaliser cette situation, nous concluant bien que l'hôte 1 pourra joindre l'hôte 2 puisque les deux routeurs ont bien chacun complétés leur table de routage.

Tout sachant que le Routeur 2 c'est bien authentifier. Et donc le Routeur 1 a partagé les routes qu'il connaît.

29 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Situation 3:

A/Maquette réseau.

Dans notre situation nous avons un réseau comme-ci-dessous :

B/Configuration du matériels réseau.

On va configurer nos routeurs avec la configuration réseau présente dans ce tableau.

30 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

1/Routeur 1

Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#interface serial 0/0/0R1(config-if)#ip address 192.168.1.1 255.255.255.252R1(config-if)#clock rate 64000R1(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR1(config-if)#exitR1(config)#interface serial 0/0/1R1(config-if)#ip address 192.168.2.1 255.255.255.252R1(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/1, changed state to downR1(config-if)#exit

2/Routeur 2

Router>enableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#interface serial 0/0/0R2(config-if)#ip address 192.168.1.2 255.255.255.252R2(config-if)#no shutdown

R2(config-if)#%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

R2(config-if)#exitR2(config)#interface serial 0/0/1R2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to upR2(config-if)#ip address 10.0.0.1 255.255.255.252R2(config-if)#clock rate 64000R2(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/1, changed state to downR2(config-if)#exit

31 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

3/Routeur 3

Router(config)#hostname R3R3(config)#interface serial 0/0/0R3(config-if)#ip address 192.168.2.2 255.255.255.252R3(config-if)#clock rate 64000R3(config-if)#no shutdown

R3(config-if)#%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

R3(config-if)#exitR3(config)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

R3(config)#interface serial 0/0/1R3(config-if)#ip address 10.0.0.2 255.255.255.252R3(config-if)#no shutdown

R3(config-if)#%LINK-5-CHANGED: Interface Serial0/0/1, changed state to up

R3(config-if)#exit

B/Mise en place du routage à l’aide du protocole OSPF

1/Configuration sous protocole OSPF

Nous activons comme dans les cas précédents le protocole de routage dynamique OSPF. Cependant,nous allons mettre en place une restriction qui jouera sur la portée du signal. Dans notre cas ce sera une area 0, nous l'appliquons donc sur les trois routeurs.

Routeur 1

R1>enableR1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router ospf 1R1(config-router)#network 192.168.1.0 0.0.0.3 area 0R1(config-router)#network 192.168.2.0 0.0.0.3 area 0R1(config-router)#end

32 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Routeur 2

R2(config)#router ospf 1R2(config-router)#network 192.168.1.0 0.0.0.3 area 0R2(config-router)#01:20:54: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.2.1 on Serial0/0/0 from LOADING to FULL, Loading DoneR2(config-router)#network 10.0.0.0 0.0.0.3 area 0R2(config-router)#end

Routeur 3

R3(config)#router ospf 1R3(config-router)#network 192.168.2.0 0.0.0.3 area 0R3(config-router)#network 10.0.0.0 0.0.0.3 area 0R3(config-router)#e,d01:23:09: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.1.2 on Serial0/0/1 from LOADING to FULL, Loading Doend

2/Vérification de l’application du protocole OSPF.

Nous vérifions que les routes ajoutées grâce au routage dynamique ont bien été mise en place.

Nous apercevons que le routeur 1 grâce au protocole OSPF accède au réseau 10.0.0.0 :

R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsO 10.0.0.0 [110/128] via 192.168.1.2, 00:04:52, Serial0/0/0 [110/128] via 192.168.2.2, 00:04:52, Serial0/0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/1

33 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Le routeur 2 grâce au protocole OSPF accède lui aussi au réseau 192.168.2.0 :

R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsC 10.0.0.0 is directly connected, Serial0/0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsO 192.168.2.0 [110/128] via 192.168.1.1, 00:09:46, Serial0/0/0 [110/128] via 10.0.0.2, 00:09:46,

Même principe pour le routeur 3. Il accède également au réseau 192.168.1.0 :

R3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsC 10.0.0.0 is directly connected, Serial0/0/1 192.168.1.0/30 is subnetted, 1 subnetsO 192.168.1.0 [110/128] via 192.168.2.1, 00:11:45, Serial0/0/0 [110/128] via 10.0.0.1, 00:11:45, Serial0/0/1 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/0

34 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

C/ Configuration de la bande passante.

1/Bande passante sur les routeurs

Sur tous les routeurs nous remarquons que la bande passante est égale à 1544 Kbit/s dans leurs interfaces série. Qui est d'ailleurs la valeur par défaut d'une interface série, sachant que pour une interface FastEthernet est de 100 000 Kbit/s.

Pour voir cela nous tapons sur l'IOS Cisco : SHOW INTERFACE.Où INTERFACE représente l’interface concerné.

Voilà le résultat sur le routeur 1 :

R3#show interfaces serial 0/0/0Serial0/0/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.2.2/30 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 54 bits/sec, 0 packets/sec 5 minute output rate 54 bits/sec, 0 packets/sec 152 packets input, 10284 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 95 packets output, 6632 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

35 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Pour voir quels chemins le routeur 1 va emprunter pour aller vers 10.0.0.0. Nous tapons traceroute suivis du réseau.

Il passe par le Routeur 3 ou le Routeur 2. Car il y a les mêmes coûts donc il alterne une fois R2 une fois R3

R1#traceroute 10.0.0.0Type escape sequence to abort.Tracing the route to 10.0.0.0

1 192.168.2.2 11 msec 2 msec 0 msec

R1#traceroute 10.0.0.0Type escape sequence to abort.Tracing the route to 10.0.0.0

1 192.168.1.2 11 msec 2 msec 2 msec

2/Réglages de la bande passante.

Dans notre cas on voit qu’il choisit les routes aléatoirement. Donc nous allons modifier la bande passante d’un routeur pour privilégier l’une des routes. Tous cela grâce à la commande bandewitdh (suivis du débit en Kbit/s).

R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#interface serial 0/0/0R1(config-if)#bandwidth 64R1(config-if)#end

36 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous vérifions que sur notre routeur la bande passante a été modifié.

R1#show interface serial 0/0/0Serial0/0/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.1.1/30 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 ….

La table de routage de R1 a été modifié car pour joindre le réseau 10.0.0.0, il privilégie son interface serial 0/0/1 car elle un meilleur débit (donc BW = 1544 Kbit/s) que l’interface serial 0/0/0 (BW = 64 Kbit/s).

R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsO 10.0.0.0 [110/128] via 192.168.2.2, 00:30:57, Serial0/0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/1

37 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Pour joindre le réseau 10.0.0.0 il passe par le routeur 3 :

R1#traceroute 10.0.0.0Type escape sequence to abort.Tracing the route to 10.0.0.0

1 192.168.2.2 25 msec 0 msec 0 msec

3/Calcul des coûts par OSPF

Voici un tableau généraliste des coûts calculer par OSPF :

Medium Coût

Ligne série 56kbps 1785

T1 (ligne série 1544kbps) 64

E1 (ligne série 2048kbps) 48

Token Ring 4 Mbps 25

Ethernet 10

Token Ring 16Mbps 6

Fast Ethernet 100Mbps, FDDI

1

La formule qui permet de calculer les coûts est : 108 / bandwidth = 100 000 000 / bandwidth.

Pour afficher le coût d’une interface du routeur nous tapons la syntaxe IOS suivante show ip ospf interfaceL’interface serial 0/0/1 vaut 64 Kbit en terme de coût, tandis que l’interface serial 0/0/0 vaut 1562 Kbit :

R1#show ip ospf interfaceSerial0/0/0 is up, line protocol is up Internet address is 192.168.1.1/30, Area 0 Process ID 1, Router ID 192.168.2.1, Network Type POINT-TO-POINT, Cost: 1562Serial0/0/1 is up, line protocol is up Internet address is 192.168.2.1/30, Area 0 Process ID 1, Router ID 192.168.2.1, Network Type POINT-TO-POINT, Cost: 64

Donc nous concluons qu'à partir de la formule qu’utilise OSPF, pour l'interface série 0/0/0 :100 000 000 / 64 000 = 1562,5. Puisque la Bande passante vaut 64 000 (celle que nous avions ajouté précédemment).

38 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Pour aller sur le réseau 10.0.0.0 depuis le routeur 1, ce dernier doit passer par le routeur 3 donc il faut afficher les coûts des interfaces du routeur 3 :

R3#show ip ospf interface Serial0/0/0 is up, line protocol is up Internet address is 192.168.2.2/30, Area 0 Process ID 1, Router ID 192.168.2.2, Network Type POINT-TO-POINT, Cost: 64Serial0/0/1 is up, line protocol is up Internet address is 10.0.0.2/30, Area 0 Process ID 1, Router ID 192.168.2.2, Network Type POINT-TO-POINT, Cost: 64

Lorsque R1 veut aller vers 10.0.0.0, il passe par l’interface serial 0/0/1 (donc sa propre interface), puis par les deux interfaces du routeur 3 interface serial 0/0/0 et 0/0/1.

Le coût de chacune des 2 interfaces du routeur 3 valent 64 Kbit, et surtout le coût de sortie au niveau de l’interface serial 0/0/1 qui est de 64 Kbit.

Donc on a 2*64 ce qui fait 128 Kbit.

Nous vérifions cette hypothèse avec la syntaxe Cisco suivante :

R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsO 10.0.0.0 [110/128] via 192.168.2.2, 01:13:01, Serial0/0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/1

Nous avons bien une métrique qui vaut 128.

39 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Pour donner un coût directement nous entrons dans l’interface du routeur puis nous tapons la syntaxe ip ospf cost (pour ajouter le coût).

Dans notre cas nous ajoutons une valeur de 2000 Kbit sur l’interface serial 0/0/0 du routeur 1 :

R1(config)#interface s0/0/1R1(config-if)#ip ospf cost 2000R1(config-if)#end

Nous vérifions notre table de routage. Le chemin privilégié pour aller vers 10.0.0.0 sera le routeur 2car la route en passant par le routeur 3 sera plus importante d'où le coût 2000.

R1#show ip routeGateway of last resort is not set

10.0.0.0/30 is subnetted, 1 subnetsO 10.0.0.0 [110/1626] via 192.168.1.2, 00 :00 :20, Serial0/0/0 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Serial0/0/0 192.168.2.0/30 is subnetted, 1 subnetsC 192.168.2.0 is directly connected, Serial0/0/1R1#

40 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Situation 4 : Configuration de RIPv2 avec VLSM et propagationde la route par défaut

A/Maquette réseau.

B/Configuration du matériels réseau.

On configure le matériels réseau comme présenté dans le tableau ci-dessous.

41 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

1/Routeur 1

Nous allons configurer le routeur 1 comme prescrit dans le tableau :

Router(config)#hostname R1R1(config)#interface fa 0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upR1(config-if)#exit

R1(config)#interface se 0/0/0R1(config-if)#ip add 172.16.3.5 255.255.255.252R1(config-if)#no shutdownR1(config-if)#end

2/Routeur 2

Nous configurons le routeur 2 comme prescrit dans le tableau :

Router(config)#host R2R3(config)#interface fa 0/0R3(config-if)#ip add 172.16.1.1 255.255.255.0R3(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

R3(config-if)#exitR3(config)#interface s 0/0/0R3(config-if)#ip add 172.16.3.1 255.255.255.252R3(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR3(config-if)#end

42 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

3/Routeur 3

Nous configurons le routeur 3 comme prescrit dans le tableau :

Router(config)#hostname R3R3(config)#interface fa 0/0R3(config-if)#ip add 209.165.201.1 255.255.255.0R3(config-if)#no shutdownR3(config-if)#endR3#conf tR3(config)#interface s 0/0/0R3(config-if)#ip add 172.16.3.6 255.255.255.252R3(config-if)#clock rate 64000R3(config-if)#no shutdownR3(config-if)#exitR3(config)#interface s 0/0/1R3(config-if)#ip add 172.16.3.2 255.255.255.252R3(config-if)#clock rate 64000R3(config-if)#no shutdownR3(config-if)#end

4/Test de connectivité.

Une fois que l'hôte simulant internet (PC ISP) et les deux autres hôtes configurés. Nous établissons différents testes.

Le PC ISP arrive à joindre sa passerelle :

PC>ping 209.165.201.1

Pinging 209.165.201.1 with 32 bytes of data:

Reply from 209.165.201.1: bytes=32 time=0ms TTL=255Reply from 209.165.201.1: bytes=32 time=0ms TTL=255Reply from 209.165.201.1: bytes=32 time=0ms TTL=255Reply from 209.165.201.1: bytes=32 time=0ms TTL=255

Ping statistics for 209.165.201.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

43 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Le PC host1 arrive à joindre sa passerelle :

C>ping 172.16.1.1

Pinging 172.16.1.1 with 32 bytes of data:

Reply from 172.16.1.1: bytes=32 time=0ms TTL=255Reply from 172.16.1.1: bytes=32 time=0ms TTL=255Reply from 172.16.1.1: bytes=32 time=0ms TTL=255Reply from 172.16.1.1: bytes=32 time=0ms TTL=255

Ping statistics for 172.16.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

Le PC host 2 arrive à joindre sa passerelle :

PC>ping 172.16.2.1

Pinging 172.16.2.1 with 32 bytes of data:

Reply from 172.16.2.1: bytes=32 time=0ms TTL=255Reply from 172.16.2.1: bytes=32 time=0ms TTL=255Reply from 172.16.2.1: bytes=32 time=0ms TTL=255Reply from 172.16.2.1: bytes=32 time=0ms TTL=255

Ping statistics for 172.16.2.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms

44 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

C/Protocole RIP version 2.

Le protocole RIP version 2 a les mêmes propriétés que le RIP version 1 sauf qu’il est capable d’interprété les masques de sous-réseau puisqu'il est un protocole de routage sans classe.Un protocole de routage sans classe inclut le masque de sous-réseaux avec l'adresse réseau dans les mises à jour de routage.

1/Mise en place du protocole de routage dynamique RIP version 2.

Comme le routeur 1 est le routeur d’interconnexion avec l’extérieur du réseau 172.16.0.0. Sachant que le routeur 1 passe par le routeur 3 pour sortir, au retour de la requête d’un poste d’un des sous-réseau 172.16.0.0 il faut que le routeur 3 sachant dans quel sous-réseau il doit l’envoyer. C’est là tout l’intérêt du protocole de routage RIP Version 2 (donc sans classe).

Donc le routeur 1 doit dire qu’il possède la route vers ces sous-réseau qui sont 172.16.1.0 et 172.16.3.0.

R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 172.16.1.0R1(config-router)#network 172.16.3.0R1(config-router)#end

Nous faisons de même pour le routeur 2.

R2(config)#router ripR2(config-router)#version 2R2(config-router)#network 172.16.2.0R2(config-router)#network 172.16.3.0R2(config-router)#exitR2(config)#exit

Sur le routeur 3, nous ajoutons tous les sous-réseau qu’il vont joindre internet.R3(config)#router ripR3(config-router)#version 2R3(config-router)#network 172.16.1.0R3(config-router)#network 172.16.2.0R3(config-router)#network 172.16.3.0R3(config-router)#end

45 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Nous allons simuler que le R3 est internet nous allons donc mettre une route par défaut vers la carte extérieure de ce routeur.

R3(config)#ip route 0.0.0.0 0.0.0.0 209.165.201.2

Pour que tous les routeurs connectés sachent que pour aller dans un réseau qu’ils ne connaissent pas, ils doivent passer par une route par défaut qui est la carte de sortie du routeur 3. Nous allons configurer ces informations grâce à la commande suivante router rip puis dans un second temps default-information originate

R3(config)#router ripR3(config-router)#default-information originateR3(config-router)#end

À partir de la table de routage de R3 :

R3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

Gateway of last resort is 209.165.201.2 to network 0.0.0.0

172.16.0.0/16 is variably subnetted, 4 subnets, 2 masksR 172.16.1.0/24 [120/1] via 172.16.3.1, 00:00:01, Serial0/0/1R 172.16.2.0/24 [120/1] via 172.16.3.5, 00:00:02, Serial0/0/0C 172.16.3.0/30 is directly connected, Serial0/0/1C 172.16.3.4/30 is directly connected, Serial0/0/0C 209.165.201.0/24 is directly connected, FastEthernet0/0S* 0.0.0.0/0 [1/0] via 209.165.201.2

Nous pouvons confirmer que les trois routeurs possèdent une voie d'accès vers internet.

46 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Sur les routeurs 1 et 2. Nous pouvons déduire que leur voie d'accès à internet est fournie différemment :

Table de routage du Routeur 1 :

Gateway of last resort is 172.16.3.2 to network 0.0.0.0

172.16.0.0/16 is variably subnetted, 4 subnets, 2 masksC 172.16.1.0/24 is directly connected, FastEthernet0/0R 172.16.2.0/24 [120/2] via 172.16.3.2, 00:00:19, Serial0/0/0C 172.16.3.0/30 is directly connected, Serial0/0/0R 172.16.3.4/30 [120/1] via 172.16.3.2, 00:00:19, Serial0/0/0R* 0.0.0.0/0 [120/1] via 172.16.3.2, 00:00:19, Serial0/0/0

Table de routage du Routeur 2 :

Gateway of last resort is 172.16.3.6 to network 0.0.0.0

172.16.0.0/16 is variably subnetted, 4 subnets, 2 masksR 172.16.1.0/24 [120/2] via 172.16.3.6, 00:00:08, Serial0/0/0C 172.16.2.0/24 is directly connected, FastEthernet0/0R 172.16.3.0/30 [120/1] via 172.16.3.6, 00:00:08, Serial0/0/0C 172.16.3.4/30 is directly connected, Serial0/0/0R* 0.0.0.0/0 [120/1] via 172.16.3.6, 00:00:08, Serial0/0/0

Nous constatons bien que le routeur 3 à partager la connaissance de sa route par défaut aux autres routeurs.

Nous réalisons un teste pour finaliser cette situation. Depuis l'hôte 2, nous établissons une requête ICMP vers le PC ISP (Simulant internet) :

La requête a bien aboutie !

47 / 48

FAMEL – LAMDAOUAR – MOUSSAOUI BTS SIO /SISR

Conclusion

Nous avons vue que un routage dynamique présente nettement de gros avantages par rapport au routage statique puisqu'il requièrent une moindre charge administrative. Toutefois, l'utilisation de protocoles de routage dynamique implique qu'une partie des ressources d'un routeur est dédiée au fonctionnement du protocole (y compris le temps processeur et la bande passante de la liaison de réseau).Donc selon la situation, l'un conviendra mieux que l'autre.

Nous avons vue deux types de protocole de routage, à savoir RIP qui est un protocole de routage à vecteur de distance et OSPF qui est lui un protocole de routage à état de liens.Ces derniers possèdent une façon à eux de calculer et de déduire la meilleur route. Des avantages et inconvénient, les deux protocoles serons favorisés par différents topologies réseaux.

C'est pourquoi OSPF sera demandé pour une topologie ayant 1000 routeurs. Tout en sachant qu'il n'est pas simple à configurer. Contrairement à RIP qui lui est beaucoup plus simple mais ne se contente que d'addition les routes sans se poser la question si la route est fiable au niveau bande passante par exemple.

Il y a effectivement une différence aux deux types de routages.Les protocoles de routage à vecteur de distance vont simplement additionner les distances pour trouver les meilleures routes. Souvent ils envoient l'entièreté de leur table de routage aux voisins.

À contrario, les protocoles de routage à état de liens utilisent un algorithme plus efficace (Dijkstra ou Shortest Path First).Les routeurs collectent l'ensemble des coûts des liens et construisent de leur point de vue l'arbre de tous les chemins. Les meilleures routes sont alors intégrées à la table de routage. On parlera de routage hiérarchique.

Selon la situation l'un conviendra mieux que l'autre, puisque les protocoles à vecteur de distance établissent sans cesse des connexions avec leur routeurs voisins, il en résulte une augmentation du trafic réseau. Alors que OSPF (étant de type état de liens), envoie simplement un petit message de type ''Hello''.

48 / 48