Resume Ccna3

Télécharger au format pdf ou txt
Télécharger au format pdf ou txt
Vous êtes sur la page 1sur 8

WWW.RESEAUMAROC.

COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

Protocole RIP
RIPv1
RIPv1 est un protocole de routage intérieur classful, à vecteur de distance qui base ses décisions
d'acheminement sur une métrique qui emploie essentiellement le nombre de saut. Le nombre
maximum de saut est de 15.
• Il transmet des mises à jour de routage complètes toutes les 30 secondes.
• RIPv1 est un protocole de routage intérieur (IGP).
• C'est est un protocole de routage à vecteur de distance
• Il utilise une métrique basée sur le nombre de saut.
• RIPv1 a une convergence lente.
• RIPv1 est un protocole de routage classful et par conséquent ne supporte pas VLSM et CIDR.
RIPv2
RIPv2 apporte également des fonctionnalités supplémentaires tels que :
• Le support du routage classless.
• La diffusion du masque réseau dans les mises à jour de routage.
• Le support de VLSM.
• La diffusion des mises à jour de routage par multicast avec l'adresse de classe D 224.0.0.9.
• L'authentification de la source de la mise à jour de routage par un texte en clair ou un
texte crypté suivant l'algorithme MD5
Configuration
o Mode de configuration globale R1(config)#router rip
o Mode de configuration du protocole de routage(cas de ripv2) R1(config-router)#version 2
o il faut 'indiquer tout les réseaux directement connectés au routeur. (config-router)#network
(add réseau)

Protocole OSPF
Caractéristiques
Le protocole OSPF est un protocole de routage à état de lien crée par l’IETF
Principales caractéristiques d’OSPF :
• Emission des mises à jour déclenchées par modification(s) topologique(s).
• Connaissance exacte et complète de la topologie du réseau.
• Chaque noeud connaît l’existence de ses voisins adjacents.
• Utilisation d’un arbre du plus court chemin d’abord (SPF Tree)
• Envoi des mises à jour topologiques via une adresse multicast et non broadcast.
• Utilisation moindre de la bande passante
• Protocole de routage classless supportant le VLSM.
• Requiert des routeurs plus puissants.
• Domaines de routage exempts de boucles de routage
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

• Métrique utilisée : le coût


• utilisation d’un ou plusieurs domaines de routage appelés au sein d’un même système
autonome
Les interfaces OSPF distinguent quatre types de réseaux :
• Les réseaux multi-accès broadcast comme Ethernet.
• Les réseaux point-à-point.
• Les réseaux multi-accès non broadcast tel que FrameRelay.
• Les réseaux point-à-multipoint configuré manuellement par un administrateur
Notions

• Neighbor
o Routeur voisin sur le même réseau.
• HELLO
o paquets permettant la découverte et le maintient de liens entre les voisins. Il sont transmis
toutes les 10s pour un réseau de type broadcast multi-access et toutes les 30s pour un
réseau de type multi-accès.
• LSU
o Paquet de mise à jour de données topologique. Permet d'avoir des informations sur l'évolution
topologique du réseau.
• LSA
o Contenu dans les LSUs ils permettent d'avertir qu'une modification topologique à lieu.
• SPF tree
o L'arbre du plus court chemin d'abord résultant de l'application de l'algorithme de Dijkstra.
• Algorithme SPF
o L'algorithme utilisé pour le calcul de l'arbre du plus court chemin d'abord.
• Adjacencies database
o Base de données contenant les informations relatives aux voisins.
• Topological database
o Base de données qui contient toutes les informations sur la topologie du réseau.
• Routing table
o Table de routage avec les meilleures routes à destination de tous les sous-réseaux de
• Flooding
o Processus qui consiste à envoyer par tous les ports.
• DR
o Routeur élu pour centraliser toutes les informations topologiques.
• BDR
o Routeur élu pour prendre le relais du DR en cas de panne.
• NBMA
o Réseau multi-accès Non broadcast tel que Frame Relay.
• ABR
o Routeur situé à la bordure d’une ou plusieurs aires.
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

configuration
 Mode de configuration globale R1(config)#router ospf 10
 network {préfixe} R1(config-router)#network (add réseau) (masque gen) area 0
 Permet de spécifier la bande passante sur l'interface. R1(config-if)#bandwidth 64
 ospf priorité La valeur peut aller de 0 à 255. R(config-if)#ip ospf priority 100
 ospf cost Permet de spécifier la valeur du coût. R1(config-if)#ip ospf cost 12

Protocole EIGRP
Definition
EIGRP protocole propriétaire Cisco, est une version améliorée d’IGRP qui utilise la même
technologie à vecteur de distance.
Les caractéristiques principales d’EIGRP sont :
• Protocole de routage Classless, avec support du VLSM
• Algorithme DUAL
• Mises à jour incrémentales, avec adressage multicast, .
• Utilisation de la bande passante réduite par rapport à IGRP
• Utilisation d’une métrique composite
• Découverte de voisins
• Agrégation de routes manuelle
• Etat des routes (Active et Passive)
• Partage de charge entre chemins n’ayant pas les mêmes métriques
• Compatibilité avec IGRP
• Distance administrative de 90
Pour chaque protocole routé utilisé, EIGRP maintient 3 tables distinctes :
• Table de voisinage
• Table de topologie
• Table de routage
Table de voisinage
Un routeur est considéré comme voisin si :
• Un paquet Hello ou ACK est reçu de ce voisin.
• Le numéro d’AS (systéme autonome) est identique pour les deux routeurs.
• Les paramètres de métrique sont identiques sur les deux routeurs.
Les voisin, sachant que cette table contient les champs suivants :
• Adresse : Adresse de couche 3 du voisin
• Interface : Interface locale par laquelle le paquet Hello de ce voisin a été reçue
• Holdtime : Temps d’attente d’un signe de vie du voisin avant de le considérer comme mort
• Uptime : Temps écoulé depuis la découverte de ce voisin
• Nombre de paquets en file d’attente :Permet la visualisation d’une congestion vers ce voisin
• Numéro de séquence : Numéro de séquence pour les paquets entrants et sortants.
Table de topologie
Cette table permet de garder en mémoire tous les réseaux accessibles par les différents voisins
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

Elle est complétée grâce aux paquets Update ou Reply reçus des voisins et enregistre les paquets
qui ont été envoyés par le routeur à ses voisins.
L’avantage de posséder la table de routage de tous les voisins dans cette table est la diminution
de la surcharge réseau ainsi que des calculs. Ceci permet donc une convergence très rapide.
Cette table permet de gérer la sélection des routes à ajouter dans la table de routage parmi toutes
celles disponiblesen faisant appel à l’algorithme DUAL.
Elle contient les informations suivantes :
• Etat de la route (Active ou Passive)
• Qu’un paquet Update (Contient les informations des différents réseaux connus par un routeur
EIGRp) a été envoyé aux voisins
• Qu’un paquet Query (Requête vers un voisin en vue d’obtenir des informations sur les
différents réseaux connus par ce dernier a été envoyé aux voisins. Si ce champ est positif, alors au
moins une route doit êtremarquée comme étant à l’état Active.
• Qu’un paquet Reply (Identique à un paquet Update sauf que celui-ci est envoyé uniquement en
réponse à un paquet Query) a été envoyé en réponse à un paquet Query reçu d’un voisin
• Les réseaux distants
• Le masque pour ces réseaux
• La métrique vers chaque réseau
• La métrique pour chaque réseau avertie par les voisins
• Le prochain saut pour chaque réseau
• L’interface locale par laquelle sortir pour atteindre ce prochain saut
• Les successeurs, à savoir le chemin jusqu’à la destination, exprimé en sauts

Conception de LAN
Présentation
La conception d’un réseau est un des facteurs les plus importants pour en assurer la stabilité. Les
objectifs de cette conception incluent des facteurs tels que :
• La fonctionnalité
o Un réseau doit apporter aux utilisateurs les fonctionnalités suffisantes et nécessaires à leurs
besoins
• L’évolutivité
o Un réseau doit pouvoir prendre en charge de nouvelles fonctionnalités sans pour autant devoir
reconsidérer la structure initiale
• L’adaptabilité
o Un réseau doit pouvoir s’adapter sans nécessiter de trop complexes configurations
• La facilité de gestion
o Un réseau doit être relativement simple à administrer
Conception de couche 1
Le câblage physique est l'un des éléments les plus importants à prendre en considération lors de
la conception d'un réseau. Les questions relatives à la conception comprennent le type de câble à
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

utiliser (généralement, des câbles de cuivre ou à fibre optique) ainsi que la structure globale du
câblage.
Conception de couche 2
L'objectif des équipements de couche 2 est d'assurer la commutation ainsi que la détection des
erreurs et la réduction des congestions du réseau. Les deux équipements de couche 2 les plus
courants (autres que la carte réseau dont chaque hôte du réseau doit être doté) sont les ponts et
les commutateurs LAN. Les équipements de cettecouche déterminent la taille des domaines de
collision et de broadcast.
Conception de couche 3
Les équipements de couche 3, tels que les routeurs, peuvent être utilisés pour créer des segments
LAN uniques etpermettre la communication entre les segments sur la base de l'adressage de
couche 3, tel que l'adressage IP. La mise en oeuvre des équipements de couche 3, tels que les
routeurs, permettent de segmenter le réseau local en réseaux physiques et logiques uniques.

Commutation
Commutateurs
Un commutateur est un équipement réseau de couche 2. Il en existe une grande variété avec des
caractéristiques différentes :
• Nombre de ports
• Type de port (10/100 Mbits, gigabit)
• Type de commutation (Strore and Forward, Cut Through)
• Facilité d'installation en armoire etc…

Les différents types de commutation :


Store and forward: Le commutateur attend d’avoir reçu toute la trame avant de la transmettre.
Cette méthode offre une grande vérification d’erreur car le commutateur a le temps de vérifier la
valeur FCS.
Cut Through: Dès que l’adresse de destination est connue, la trame commence à être commutée.
Ce mode est plus rapide que le précédent. Il existe différentes variantes de ce type de
commutation:
Fragment Free: Filtrage des fragments de collision (inférieur à 64 octets). Le commutateur attend
d'avoir reçu les 64 premiers octets avant de commencer à transmettre la trame. La détection des
collisions subies doit être détectée au niveau des 64 premiers octets.
Fast Forward: Pas de vérification d’erreurs. La trame est transmise dès que l'adresse de
destination est identifiée.
Protocole Spanning-Tree
Le Spanning Tree est un protocole réseau permettant une topologie réseau sans boucle dans
les LAN avec pont. Il est défini dans la norme IEEE 802.1D.
Élection d'un root bridge(commutateur maître)
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

Une topologie sans boucle ressemble à un arbre et à la base de chaque arbre, on trouve ses racines
(roots). Dans un réseau commuté, un root bridge (commutateur maître) est automatiquement
choisi par l'algorithme du spanning tree. Chaque commutateur a une adresse MAC et un numéro
de priorité paramétrable (0x8000 par défaut), ces deux nombres constituant l'identification du
bridge (nommée BID). Le BID est utilisé pour élire le root bridge en fonction des numéros de
priorité, en cas d'égalité, l'adresse MAC la plus basse l'emporte, et comme toutes les adresses
MAC sont uniques, un commutateur pourra toujours être élu comme root bridge. Les autres
commutateurs du réseau vont alors calculer la distance la plus courte vers le root bridge en
utilisant le « coût » de bande passante le plus faible. Le numéro de priorité est normalement
laissé par défaut, mais l'administrateur du réseau peut s'il le souhaite modifier ce numéro pour
faire élire un commutateur particulier ; dans le cas contraire, tout le processus est automatique.
Élection des root ports (le port désigé de chaque commutateur)
Un root port est un port qui sera utilisé pour transmettre les données. Chaque commutateur doit
avoir un seul root port. L'élection d'un root port est effectuée d'après les champs path cost et port
ID d'un paquet BPDU. En cas d'égalité, c'est le port ayant le port ID le plus faible qui sera élu.
Un port bloqué peut émettre et recevoir des paquets BPDU. Les autres ports d'un commutateur
sont des designated ports, ce sont eux qui transmettent les paquets BPDU.
Bridge Protocol Data Units (informations du protocole spanning tree)
Les BID et autres informations du protocole spanning tree sont transportés dans des unités de
trames de données spéciales nommées BPDU (Bridge Protocol Data Units). Les BPDU sont
échangées régulièrement (toutes les deux secondes) et permettent aux commutateurs de garder une
trace des changements sur le réseau afin d'activer ou de désactiver les ports requis. Quand un
commutateur ou un pont est raccordé au réseau, il commence par envoyer des BPDU afin de
déterminer la topologie du réseau, avant de pouvoir commencer à transférer des données.

Les 'informations BPDU :

configuration de Spanning-Tree
• spanning-tree {identifiant de vlan} root
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

o Depuis le mode de configuration globale, permet de désigner le commutateur racine. A l'issue de


cette commande la priorité du commutateur sera modifiée pour être plus basse que le
commutateur qui devrait être racine.
• spanning-tree {identifiant de vlan} [priority priorité]
o Depuis le mode de configuration globale, permet de changer le niveau de priorité.
• spanning-tree cost {coût}
o Depuis le mode de configuration spécifique de l'interface, permet de modifier le coût STP.
• channel-group {numéro du groupe de canal} mode [auto | desirable | on]
o Active l' Etherchannel (agrégation de liens) de l'interface.
• show spanning-tree
o Affiche des informations détaillées sur le protocole STP en cours ainsi que l'état de chaque
port.
VLAN
Concepts
Un LAN virtuel est un ensemble d’unités regroupées en domaine de broadcast quelque soit
l’emplacement de leur segment physique.
Les principales différences entre la commutation traditionnelle et les LAN virtuels sont:
• Les LAN virtuels fonctionnent au niveau des couches 2 et 3 du modèle OSI.
• La communication inter LAN virtuels est assurée par le routage de couche 3.
• Les LAN virtuels fournissent une méthode de contrôle des broadcasts.
• Les LAN virtuels permettent d’effectuer une segmentation selon certains critères:
o Des collègues travaillant dans le même service.
o Une équipe partageant le même applicatif.
• Les LAN virtuels peuvent assurer la sécurité des réseaux en définissant quels noeuds réseaux
peuvent communiquer entre eux.

Commandes générales
•R# vlan database Mode privilégié
• vlan vlan_id *name , nom du vlan }+ Mode de configuration des VLAN
• switchport mode {access | trunk} Mode de configuration d’interface

Trunking

Le trunking permet, dans des réseaux comportant plusieurs commutateurs, de transmettre à un


autre commutateur via un seul port, le trafic de plusieurs VLAN (dont les membres sont
dispatchés sur plusieurs commutateurs).
• switchport mode trunk
o Depuis le mode de configuration spécifique du port, active le trunking.
WWW.RESEAUMAROC.COM
Cours/formation /Video en informatique:Réseaux,Linux,Cisco,2003 Server,securité,
Contact : [email protected] TEL : 00212669324964

switch(config-if)#switchport mode trunk


VTP
VTP :protocole propriétaire Cisco permet, aux commutateurs et routeurs qui l’implémentent,
d'échanger des informations de configuration des VLAN.
Dans un domaine VTP, on distingue une hiérarchie comprenant trois modes de fonctionnement :
• VTP serveur
• VTP client
• VTP transparent
Commandes associées
• vlan database switch#vlan database
• vlan vlan_id [name { nom du vlan }] switch(vlan)#vlan 10 name nassima
• vtp domain nom de domaine switch(vlan)#vtp domain ntic

Vous aimerez peut-être aussi