Cours réseaux informatiques CCNA 4 Essentiel technologies WAN

Cours réseaux informatiques CCNA 4 Essentiel technologies WAN, tutoriel sécurité informatique document architecture générale des réseaux informatiques PDF.

1.         NAT et PAT
1.1. Adressage privé et public
1.2. Translation d’adresses
1.2.1.    Principe du NAT
1.2.2.    Principe du PAT
1.3. Configuration
1.3.1.    Commandes
1.3.2.    Procédure de configuration
1.3.3.    Vérification
2.         Protocole DHCP
2.1. Introduction
2.1.1.    Comparatif entre BOOTP et DHCP
2.1.2.    Opération DHCP
2.1.3.    Relais DHCP
2.2. Configuration
2.2.1.    Commandes
2.2.2.    Procédure de configuration
2.2.3.    Vérification
3.         Réseaux WAN
3.1. Définitions
3.2. Equipements et dispositifs
3.3. Normes WAN
3.4. Classement des différents types de liaison WAN .
4.         Conception WAN
4.1. Communication dans un WAN
4.2. Premières étapes de la conception WAN
4.3. Modèle de réseau hiérarchique
4.3.1.    Modèle à 3 couche
4.3.2.    Modèle à 2 couche
4.3.3.    Modèle à 1 couche
5.         Protocole PPP
5.1. Etude du protocole
5.2. Etablissement d’une session
5.3. Authentification/Configuration
5.3.1.    Procédure de configuration du protocole PAP
5.3.2.    Procédure de configuration du protocole CHAP
6.        Technologies RNIS
6.1. Technologie
6.2. Termes et équipements
6.3. Normes
6.4. Utilisation/Implémentation
6.5. Routage à établissement de la connexion à la demande (DDR)
6.6. Commandes
6.7. Configuration
7.         Technologies Frame Relay
7.1. Technologie
7.2. Interface LMI & DLCI
7.3. Fonctionnement, table de commutation et processus de transmission
7.4. Les sous interfaces Frame Relay
7.5. Commandes
7.6. Configuration
8.         Initiation à l’administration réseau
8.1. Stations de travail et serveurs
8.1.1.    Stations de travail
8.1.2.    Serveurs
8.2. Systèmes d’exploitation réseau
8.2.1.    Systèmes d’exploitation réseau Microsoft Windows
8.2.2.    Systèmes d’exploitation réseau UNIX et Linux
8.2.3.    Système d’exploitation réseau Apple
8.3. Gestion du réseau
8.3.1.    Introduction à la gestion réseau
8.3.2.    Modèle de gestion réseau et OSI
8.4. Protocole SNMP
8.4.1.    Introduction
8.4.2.    Fonctionnement
8.4.3.    MIB
8.4.4.    Configuration
8.4.5.    RMON
8.5. Syslog
8.5.1.    Fonctionnement
8.5.2.    Configuration

Résumé sur CISCO CCNA

1. NAT et PAT
1.1. Adressage privé et public
La très forte croissance et popularité d’Internet dans le début des années 90 ont menée très rapidement à la saturation des adresses pouvant être fournies par le protocole IP version 4. C’est entre autres pourquoi le système d’adressage privé a été élaboré, de manière à ralentir l’inévitable, à savoir l’épuisement de toutes les adresses IPv4.
Les plages d’adresses privées définies par la RFC 1918 sont les suivantes :
Ces plages d’adresses privées utilisées conjointement à la translation d’adresses, permettent à plusieurs réseaux d’utiliser les mêmes adresses. La translation d’adresse prend alors tout son intérêt en translatant, ou remplaçant, les adresses privées en une ou plusieurs adresses publiques afin de transiter sur Internet.
1.2. Translation d’adresses
La translation d’adresse est un processus générique permettant la substitution d’une adresse par une autre, et permet ainsi de masquer les adresses privées des réseaux locaux derrière une adresse publique.
Ce processus existe sous deux variantes :
• NAT (Network Address Translation)
o Statique
o Dynamique
• PAT (Port Address Translation)
1.2.1. Principe du NAT
Le NAT a été fait pour économiser des adresses IP en permettant la translation d’adresses IP privées (RFC1918), internes a une entité (une entreprise, une école etc.) en une ou plusieurs adresses IP publiques routable sur Internet.
Remarque : l’adresse IP utilisée pour la translation n’est pas forcement une adresse IP public et peut être à nouveau une adresse IP privée qui, à son tour, pourra être translatée.
Cette translation d’adresse est effectuée principalement sur les routeurs de bordure d’une entreprise connectée à Internet. Le réseau utilisant les adresses IP privées est ainsi appelé le réseau interne (inside), tandis que la partie du réseau utilisant des adresses IP publiques (Internet) est appelé le réseau externe (outside).
1.2.2. Principe du PAT
Le PAT (Port Address Translation) ou Overloading permet d’attribuer une seule adresse IP publique pour la translation de plusieurs adresses IP privées. Chaque utilisateur est différencié grâce à un numéro de port unique qui lui est attribué lorsqu’il souhaite communiquer.
Etant donné qu’il existe 65536 ports différents, un routeur pourrait translater jusqu’à 65536 adresses IP privées différentes. Cependant en réalité, un équipement ne peut gérer en moyenne que la translation d’environ 4000 ports par adresse IP publique.
1.3. Configuration
1.3.1. Commandes
• ip nat inside
o Mode de configuration d’interface
o Spécifie l’interface inside.
o Complémentaire des autres commandes NAT
• ip nat outside
o Mode de configuration d’interface
o Spécifie l’interface outside
o Complémentaire des autres commandes NAT
• ip nat inside source static {local-ip} {global –ip}
o Mode de configuration globale
o Etablie une translation statique entre une ‘Inside local address’ et une ‘Inside global address’
• access-list {numéro} permit {prefix} {wildcard_mask}
o Mode de configuration globale
o Spécifie le ou les réseaux autorisés à être translatés
• ip nat inside source list {numéro} pool {nom_du_pool}
o Mode de configuration globale
o Définie le pool qui va être translaté
• ip nat pool {nom_du_pool} {première-ip} {dernière-ip} netmask {masque_de_sous-reseau}
o Mode de configuration globale
o Spécifie le pool d’adresses IP : toutes les adresses IP entre première-ip et dernière-ip
•   ip nat inside source list {numéro} interface type {numéro} overload
o Mode de configuration globale
o Configuration du PAT sur l’interface outside
• clear ip nat translation
o Mode privilégié
o Configuration du PAT sur l’interface outside
1.3.2. Procédure de configuration
• Spécifier les interfaces outside et inside (ip nat outside / inside)
o NAT statique :
• Spécifier chaque adresse une par une (ip nat inside source static ip1 ip2)
o NAT dynamique :
• Spécifier le bloc privé
• Spécifier le pool public
• Activer le NAT avec le bloc privé et le pool public en argument.
o PAT :
• Spécifier le bloc privé
• Activer le NAT sur l’interface outside avec le bloc privé en argument.
1.3.3. Vérification
• show ip nat translations
o Mode privilégié
o Affiche des informations sur chaque translation en cours en particulier le temps depuis lequel elle est active.
2. Protocole DHCP
2.1. Introduction
DHCP (Dynamic Host Configuration Protocol) est un protocole fonctionnant en mode Client – Serveur. Il fournit aux clients une configuration de couche 3 : principalement une adresse (IP), mais aussi des adresses de passerelle ou de serveur DNS, NETBIOS, noms de domaines, …
Ce protocole permet une gestion dynamique de l’adressage de niveau 3. Il allège ainsi grandement les tâches de l’administrateur réseau.
Les clients DHCP sont fournis aux utilisateurs sur la plupart des systèmes d’exploitation. Grâce à l’envoi d’une requête au serveur, ceux-ci peuvent se voir attribuer une adresse de couche 3. Seuls les équipements utilisateurs doivent bénéficier de ce service, les serveurs et équipements réseaux devant être adressés de façon statique.
2.1.1. Comparatif entre BOOTP et DHCP
BOOTP (Bootstrap Protocol) est l’ancêtre du protocole DHCP. Son but était d’attribuer une configuration de couche 3 aux stations de travail fonctionnant sans disque dur. DHCP reprend plusieurs de ses caractéristiques :
• Fonctionne en mode client – serveur
• Utilise les ports UDP 67 (serveur) et 68 (client), appelés ports BOOTP
• Attribue une adresse IP
• Attribue un masque de sous-réseau
• Attribue une adresse de passerelle
• Attribue une adresse de serveur DNS
Le protocole BOOTP alloue les adresses de façon statique : le serveur BOOTP doit posséder au préalable une table de correspondance mac – IP pour attribuer une IP. BOOTP n’a pas de notion de bail et fait donc une liaison permanente entre un hôte et l’adresse IP qu’il lui donnera.
2.1.2. Opération DHCP
La configuration d’un client avec le protocole DHCP se fait en 4 étapes :
1) DHCP DISCOVER :
•    Lorsqu’une configuration DHCP cliente est présente sur un poste utilisateur, celui-ci envoie une requête en broadcast aux serveurs DHCP, appelée DHCP DISCOVER.
2) DHCP OFFER :
•    Les serveurs DHCP recevant le broadcast et pouvant répondre à la demande, envoient une requête en unicast au client. Ce DHCP OFFER contient toutes les informations nécessaires au client (IP, adresse de passerelle, durée du bail, serveur DNS, WINS, etc.).
3) DHCP REQUEST :
• Le client émet ensuite une requête en broadcast afin de confirmer l’offre qu’il a sélectionnée
(celle qui lui est arrivée en premier).
•    S’il y avait plusieurs serveurs DHCP, tous sont alors au courant et peuvent libérer leur offre en conséquence.
•    S’il s’agit d’un renouvellement de bail, le client propose au serveur l’IP qu’il veut se voir réattribuer.