Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Routeur Université Hassan II Mohammedia Faculté des Sciences Ben m’Sik Master S

Routeur Université Hassan II Mohammedia Faculté des Sciences Ben m’Sik Master Spécialisé Qualité du Logiciel Soutenu par: Sous la direction de : MOUKRIM Mr. Edaoui Chouaib I. Introduction II. Les composants d’un routeur III. Le fonctionnement du routeur IV. Procédure de configuration du routeur V. Configuration de base du routeur VI. Les Bonnes pratiques VII. Conclusion Chouaib 2011 2 I. Introduction Chouaib 2011 3 Dispositif matériel ou logiciel permettant de transmette des données vers le destinataire(niveau 3 du modèle OSI). Un routeur peut être utilisé pour relier plusieurs réseaux, soit localement soit dans un MAN ou un WAN. Le routage ? Le routage est le processus de transmission de paquets entre des segments réseaux connectés . Routage = trouver le chemin optimal Chouaib 2011 4 Routage statique La table routage est entrée manuellement par l'administrateur (pour de petits réseaux) Le routeur statique ne partage pas d'information avec les autres routeurs Routage dynamique Le routeur construit lui-même sa table de routage en fonction des informations qu'il reçoit des protocoles de routage. Le routeur sélectionne la route la mieux adaptée à un paquet ou à un datagramme circulant sur le réseau. A la fin de chaque circuit, le routeur décide du chemin convenant le mieux en utilisant les informations d'état du réseau transmises d'un routeur à l'autre par des protocoles d'acheminement d'information. Chouaib 2011 5 II. Les composants d’un routeur Chouaib 2011 6 Chouaib 2011 7 Comme un ordinateur un routeur est composé du: materiel (hard) Le Microprocesseur (CPU) L’unité centrale, ou le microprocesseur, est responsable de l’exécution du système d’exploitation du routeur. Mémoire Flash: La flash représente une sorte de ROM effaçable et programmable. Sur beaucoup de routeurs, la flash est utilisé pour maintenir une image d’un ou plusieurs systèmes d’exploitation. ROM: La ROM contient le code pour réaliser les diagnostics de démarrage (POST : PowerOn Self Test). En plus, la ROM permet le démarrage et le chargement du système d’exploitation contenu sur la flash. Chouaib 2011 8 RAM La RAM est utilisé par le système d’exploitation pour maintenir les informations durant le fonctionnement. Elle peut contenir la configuration qui s’exécute (running) , les tables de routage, la table ARP , etc. Et comme c’est de la RAM, lors de la coupure de l’alimentation, elle est effacée. NVRAM (RAM non volatile) Le problème de la RAM est la non conservation des données après la coupure de l’alimentation. La NVRAM solutionne le problème, puisque les données sont conservées même après la coupure de l’alimentation. La configuration est maintenue dans la NVRAM. Modules (Portes I/O): L’essence même d’un routeur est l’interfaçage vers le monde extérieur. Il existe un nombre impressionnant d’interfaces possibles pour un routeur (Liaison série asynchrone, synchrone, Ethernet, tokenring, ATM,FO, ...). Chouaib 2011 9 Avant de configurer son routeur il faut se connecter dessus: Connexion série par le port console (le mode par défaut) Se fait grâce a un câble dit console fourni par CISCO avec le routeur. Le câble console a un connecteur série d’un bout et RJ45 a l’autre. telnet sur les terminaux virtuels Connexion par modem sur le port auxiliaire Chouaib 2011 10 - Sous Windows: utiliser hyper terminal Il existe d’autres utilitaires sur Internet comme secureCRT http://www.vandyke.com/products/securecrt/index.html - Sous FREEBSD la commande tip com1 (com1 étant le port sur lequel est connecte le routeur ) Pour sortir de la console du routeur: ~. Chouaib 2011 11 L’interpréteur de commande, comme son nom l’indique, est responsable de l’interprétation des commandes que vous tapez. La commande interprétée, si elle est correcte, réalise l’opération demandée. Chouaib 2011 12 L’IOS de CISCO permet des raccourcis aux commandes Nomination et abréviations des interfaces : ◦Ethernet0/0, ou e0/0 ◦serial0, ou s0 Raccourci des commandes: ◦router#conf t ◦router(config)#int e0 ◦router(config-if)#ip addr 81.199... TAB pour Compléter une commande ◦Router(config)#int<TAB> ◦Router(config)#interface et<TAB> ◦Router(config)#interface ethernet 0 ◦Router(config-if)#ip add<TAB> ◦Router(config-if)#ip address Chouaib 2011 13 IOS aide en cas d’oubli des commandes en les affichant ou les complétant “?” après le prompt pour une liste des commandes possibles ◦router#?  “<commande partielle> ?” liste les options et les commandes complémentaires; ex: ◦router#show ? ◦router#show ip ? Chouaib 2011 14 ◦router(config)#ip a? ◦accounting-list accounting-threshold accounting-transits address- pool alias as-path ◦router(config)#int e0 ◦router(config-if)#ip a? ◦access-group accounting address ◦router(config-if)#ip addr ? ◦A.B.C.D IP address ◦router(config-if)#ip addr 196.200.221.0 ? ◦A.B.C.D IP subnet mask Chouaib 2011 15 III. Le fonctionnement du routeur Chouaib 2011 16 diagnostique des mémoires et des modules vérification et démarrage de l’IOS Chargement des fichiers contenus dans la NVRAM (startup config) Chouaib 2011 17 Il y a 2 modes d’exécution sur un routeur Cisco : 1. Le mode utilisateur (prompt : >) 2. Le mode privilégié (prompt : #) Lors de la connexion initiale avec le routeur, vous arrivez dans le mode utilisateur. Pour passer au mode privilégié, vous devez introduire la commande enable et ensuite introduire un mot de passe. Le mode utilisateur sert uniquement à la visualisation des paramètres (pas de la configuration) et des différents statuts du routeur. Par contre, le mode privilégié permet , en plus de la visualisation des paramètres, la configuration du routeur et le changement de paramètres dans la configuration. Chouaib 2011 18 NB: il existe un mode special dont on ne parle pas souvent: Mode ROM – nécessaire pour retrouver les mots de passe Chouaib 2011 19 IV. Configuration du routeur Chouaib 2011 20 Assignation d’identité (nom) au routeur (hostname) Mots de passe d’accès Configuration des interfaces Bonnes pratiques Connexion du routeur au réseau Configuration des protocoles de routage Sauvegarde dans la NVRAM Sauvegarde sur un serveur externe (facultatif mais utile) Chouaib 2011 21 Plusieurs contextes de configuration Global : mode de fonctionnement général Interface : configuration des interfaces Router : protocole de routage line (mode de connexion) : line vty 04 Chouaib 2011 22 Configuration générale (contexte global) Lorsque vous désirez passer en mode configuration, vous devez taper (en mode enable) : ◦conf terminal (Cela signifie que vous configurer le routeur en mode terminal). ◦A ce moment le prompt change en : router(config)# Donc vous êtes dans la racine de la configuration du routeur et vous pouvez configurer les paramètres généraux Chouaib 2011 23 Configuration des interfaces Interface Ethernet Pour configurez les interfaces, on passe du mode configuration générale vers la configuration de l’interface. ◦router> enable ◦password : ◦router#configure terminal ◦router(config)#interface ethernet 0 ◦router(config-if)#ip address 196.200.221.124 255.255.255.224 ◦router(config-if)#exit ◦router(config)#exit ◦router#copy running-config startup-config Chouaib 2011 24 Configuration des interfaces Interface série Pour configurez les interfaces, on passe du mode configuration générale vers la configuration de l’interface. ◦router> enable ◦password : ◦router#configure terminal ◦router(config)#interface serial 0 ◦router(config-if)#ip address x.x.x.x y.y.y.y ◦router(config-if)#exit ◦router(config)#exit ◦router#copy running-config startup-config Chouaib 2011 25 Nomenclature des interfaces Quand vous avez plusieurs interfaces sur un routeurs: ◦Notion de slot (emplacement): 0,1,2,3 ◦Numéro de l’interface dans le slot: 0,1 Chouaib 2011 26 Configuration des lignes VTY Il existe aussi différent types d’interfaces à configurer. Par exemple, la configuration des interfaces virtuelles (pour l’accès via telnet) se fait de la même manière que les interfaces. ◦router>enable ◦password : ◦router#configure terminal ◦router(config)#line vty 0 4 ◦router(config-line)#exec-timeout 15 0 ◦router(config-line)#exit ◦router(config)#exit ◦router# Chouaib 2011 27 Configuration des protocoles de routages La configuration des protocoles de routage est réalisée de la même manière que les interfaces. ◦router le_protocole_de_routage router>enable password : router#configure terminal router(config)#router ospf 2006 router(config-router)#network 196.200… router(config-router)#exit router(config)#exit router# Chouaib 2011 28 V. Configuration de base du routeur Chouaib 2011 29 Connexion par le port console ◦router> ◦router>enable ◦Password (si il n’en a pas le routeur passe en mode privilège) ◦router# Configuration ◦router# configure terminal ◦router(config)# NB: Pour annuler une commande faire no suivi de la commande Chouaib 2011 30 Assignation d’identité router(config)# hostname tablex (x est votre numéro de table) Assignation du mot de passe de privilège: ◦tablex(config)# enable secret afnog06 (MD5 encryption) ◦NB: la commande enable password n’est plus utilisée car non sécurisée ◦Ce mot de passe apparaît en clair dans la configuration du routeur ce qui est dangereux. Assignation d’adresse IP aux interfaces ◦Assignation d’IP a l’interface ethernet ◦tablex(config)# interface ethernet0/0 (ou 0) Chouaib 2011 31 Assignation d’une adresses IP router(config-if)# ip address 196.200.221.x 255.255.255.y Démarrage de l’interface ◦router(config-if)# no shutdown ◦router(config-if)# ^Z NB Arrêt d’une interface ◦router(config-if)# shutdown Chouaib 2011 32 Sauvegarde de la configuration sur le routeur router#copy running-config startup-config Sauvegarde de la configuration sur une machine externe Installer un serveur tftp sur la machine qui doit recevoir le configuration Router#copy running-config tftp Address or name of remote host []? Destination filename [router-confg]? Chouaib 2011 33 Routage statique Route par défaut ◦router(config)# ip route 0.0.0.0 0.0.0.0 196.200.221.124 Route explicite ◦router(config)# ip route 196.200.221.216 255.255.255.248 196.200.221.68 Chouaib 2011 34 VI. Les Bonnes pratiques Chouaib 2011 35 Le choix d’un routeur se base aussi bien sur le matériel que l’IOS  Selon le type d’activités Selon les fonctionnalités a donner aux utilisateurs Selon les projets d’extension a moyens termes Chouaib 2011 36 Assignation du mot de passe de privilège: ◦router(config)# enable secret afnog06 (MD5 encryption) ◦NB: l’ancienne commande enable password n’est plus utilisée. Cryptage des mots de passe: les Mots de passe apparaissent en clair dans la configuration du routeur uploads/Ingenierie_Lourd/ chouaib-routeur 1 .pdf