Cahier 2017 groupe n°1 - Historique des versions

Mtrimbur le 22 novembre 2017 à 10:21

2017-11-22T10:21:33Z

Ltombazz le 22 novembre 2017 à 10:18

2017-11-22T10:18:47Z

Ltombazz : /* Configuration OPSF */

2017-11-22T10:07:11Z

‎Configuration OPSF

Ltombazz : /* Bridge-Domain */

2017-11-22T10:04:14Z

‎Bridge-Domain

Ltombazz le 22 novembre 2017 à 10:00

2017-11-22T10:00:18Z

Ltombazz le 22 novembre 2017 à 09:53

2017-11-22T09:53:25Z

Ltombazz le 22 novembre 2017 à 09:49

2017-11-22T09:49:28Z

Voir les modifications

Ltombazz le 22 novembre 2017 à 09:44

2017-11-22T09:44:37Z

Voir les modifications

Mtrimbur le 13 novembre 2017 à 10:50

2017-11-13T10:50:00Z

Mtrimbur le 13 novembre 2017 à 10:39

2017-11-13T10:39:30Z

← Version précédente		Version du 22 novembre 2017 à 10:21
Ligne 293 :		Ligne 293 :
	217.70.177.40/32;		217.70.177.40/32;
	}		}
		+
		+	named-checkconf /etc/bind/named.conf

← Version précédente		Version du 22 novembre 2017 à 10:18
Ligne 1 :		Ligne 1 :
−	~~=Introduction=~~
−
	=Cahier des charges=		=Cahier des charges=
	==Objectif du projet ==		==Objectif du projet ==

@@ Ligne 145 : / Ligne 145 : @@
 L'OSPF (Open Shortest Path First) est un protocole de routage interne IP. Le protocole OSPF a pour principal avantage de prendre en compte le type de connexion et donc la vitesse de celui-ci. En effet, l'OSPF attribue un coût à chaque liaison, et choisi le coût le plus faible (car plus intéressant). Les coûts sont calculés en fonction de la bande passante du lien, et on a par exemple :
-Type de réseau      |   Coût par défaut
+{| class="wikitable alternance centre"
---------------------|-------------------
+ |-
-FDDI, FastEthernet  |
+ ! scope="row" | Type de réseau
-(10 Gbit/s 1 Gbit/s |   1
+ | Coût par défaut
-Mbits/s)        |
+ |-
---------------------|-------------------
+ ! scope="row" | FDDI, FastEthernet (10 Gbit/s,1 Gbit/s, 100 Mbits/s)
-Ethernet (10 Mbps)  |   10
+ | 1
---------------------|-------------------
+ |-
-E1 (2,048 Mbps)     |   48
+ ! scope="row" | Ethernet (10 Mbps)
---------------------|-------------------
+  | 10
-T1 (1,544 Mbps)     |   65
+ |-
---------------------|-------------------
+ ! scope="row" | E1 (2,048 Mbps)
-Kbps             |   1562
+ | 48
---------------------|-------------------
+ |-
-Kbps             |   1758
+ ! scope="row" | T1 (1,544 Mbps)
---------------------|-------------------
+ | 65
-.2 Kbps           |   5208
+ |-
 L'OSPF est mis en place de cette façon sur le routeur :

@@ Ligne 108 : / Ligne 108 : @@
 Voici, les adresses associées à chaque bridge :
-BDI 1     |   10.10.0.2
+ {| class="wikitable alternance centre"
-----------|-------------
+ |-
-BDI 2     |   10.2.0.1
+ ! scope="row" | BDI 1
-----------|-------------
+ | 10.10.0.2
-BDI 3     |   10.3.0.1
+ |-
-----------|-------------
+ ! scope="row" | BDI 2
-BDI 4     |   10.4.0.1
+ | 10.2.0.1
-----------|-------------
+ |-
-BDI 5     |   10.5.0.1
+ ! scope="row" | BDI 3
-----------|-------------
+ | 10.3.0.1
-BDI 6     |   10.6.0.1
+ |-
-----------|-------------
+ ! scope="row" | BDI 4
-BDI 7     |   10.7.0.1
+ | 10.4.0.1
-----------|-------------
+ |-
-BDI 8     |   10.8.0.1
+ ! scope="row" | BDI 5
-----------|-------------
+ | 10.5.0.1
-BDI 9     |   193.48.57.185
+ |-
-----------|-------------
+ ! scope="row" | BDI 6
-BDI 10    |   10.1.0.1
+ | 10.6.0.1
 ==Configuration OPSF==

@@ Ligne 10 : / Ligne 10 : @@
 Le réseau doit être redondant, pour réaliser cela nous avons utilisé deux routeurs, deux commutateurs et deux points d'accès WiFi. Les points d'accès sont connectés chacun à un commutateur, les routeurs sont connectés sur les deux commutateurs, entre eux, l'un des deux sur le serveur cordouan et l'autre au réseau d'interconnexion avec l'école (Local technique SR52). Voici, le schéma général de l'architecture :
-(Photo de l'architecture du projet)
+[[Fichier:Architecture_projet_IMA5_17-18_router.jpg]]
 =Machine Virtuelle=
@@ Ligne 25 : / Ligne 25 : @@
 ==Le Routeur 4331==
-(Photo du routeur 4331)
+[[Fichier:Cisco4331.jpg]]
 Le routeur 4331 est un routeur créé par Cisco, il possède 3 interfaces de connexions :
@@ Ligne 36 : / Ligne 36 : @@
 ==Le Routeur 3560==
-(Photo du routeur 3560)
+[[Fichier:Catalyst-3560.jpg]]
 Le routeur 3560 est également un routeur créé par Cisco, il possède quant à lui de nombreux ports, reprennant ainsi le principe d'un commutateur. De plus, il possède un module optionnel de connexion pour rajouter différents types de connexion, dans notre cas, deux connexions en fibre optique.
-(Photo du plugin)
+[[Fichier:plug-catalyst-3560.jpg]]
 Pour notre part nous n'utiliserons seulement 4 interfaces, dont le module complémentaire :

@@ Ligne 1 : / Ligne 1 : @@
 =Introduction=
-=1 - Cahier des charges=
+=Cahier des charges=
-==1.1 - Objectif du projet ==
+==Objectif du projet ==
 L'objectif du projet consiste à réaliser un réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.
-==1.2 - Architecture générale du projet ==
+==Architecture générale du projet ==
 Le réseau doit être redondant, pour réaliser cela nous avons utilisé deux routeurs, deux commutateurs et deux points d'accès WiFi. Les points d'accès sont connectés chacun à un commutateur, les routeurs sont connectés sur les deux commutateurs, entre eux, l'un des deux sur le serveur cordouan et l'autre au réseau d'interconnexion avec l'école (Local technique SR52). Voici, le schéma général de l'architecture :
@@ Ligne 12 : / Ligne 12 : @@
 (Photo de l'architecture du projet)
-=2 - Qu'est ce qu'un routeur ?=
+=Machine Virtuelle=
 Un routeur est un élément intermédiaire dans un réseau informatique assurant le routage des paquets. Son rôle est de faire transiter des paquets d'une interface réseau vers une autre selon un ensemble de règles.
@@ Ligne 18 : / Ligne 23 : @@
 (Photo schéma routeur)
-==2.1 - Le Routeur 4331==
+==Le Routeur 4331==
 (Photo du routeur 4331)
@@ Ligne 29 : / Ligne 34 : @@
 L'adresse de ce routeur sera 193.48.57.185/28.
-==2.2 - Le Routeur 3560==
+==Le Routeur 3560==
 (Photo du routeur 3560)
@@ Ligne 45 : / Ligne 50 : @@
 L'adresse de ce routeur sera 193.48.57.177/28.
-=3 - Configuration du routeur 4331=
+=Configuration du routeur 4331=
 Les deux routeurs se configurent par l'intermédiaire de l'utilitaire minicom. Toute configuration d'interface du routeur nécessite deux lignes de code :
@@ Ligne 52 : / Ligne 57 : @@
-==3.1 - Interface routeur - commutateur==
+==Interface routeur - commutateur==
 La première étape de configuration du routeur 4331 fut la mise en place de l'interface GigabitEthernet0/0/0, pour cela nous l'avons configuré sans adresse IP et en rj45, puisque celle-ci sera définie par chacun de ses services :
@@ Ligne 72 : / Ligne 77 : @@
 La "modification" des en-têtes 802.1Q, définit par la ligne "rewrite ingress tag pop 1 symmetric" est nécessaire pour la bonne redirection des paquets entre les différents VLAN. En effet, contrairement à un "switchport access vlan ..." le routeur ne va pas supprimer le tag802.1Q lors de la correspondance avec la "service instance". Il est donc obligatoire de supprimer celle-ci quand les trames arrivent et de les ré-appliquer quand elles repartent.
-==3.2 - Interface routeur - SR52==
+==Interface routeur - SR52==
 La seconde interface permet de connecter le routeur au local technique SR52 et donc à l'extérieur de l'école :
@@ Ligne 81 : / Ligne 86 : @@
   Router(config-if)#end
-==3.3 - Interface inter-routeurs==
+==Interface inter-routeurs==
 La dernière interface à configurer du premier routeur qui permettra la communication entre les deux routeurs du projet :
@@ Ligne 93 : / Ligne 98 : @@
 Une fois les premières configurations terminées, on peut vérifier le contenu avec la commande "show run" et enregistrer les modifications effectuées par l'intermédiaire de la commande "write".
-==3.4 - Bridge-Domain==
+==Bridge-Domain==
 Enfin, on configure les bridges déclarés dans la première et troisième interfaces, en leur associant une adresse IP ainsi que leur masque :
@@ Ligne 123 : / Ligne 128 : @@
 BDI 10    |   10.1.0.1
-==3.5 - Configuration OPSF==
+==Configuration OPSF==
 L'OSPF (Open Shortest Path First) est un protocole de routage interne IP. Le protocole OSPF a pour principal avantage de prendre en compte le type de connexion et donc la vitesse de celui-ci. En effet, l'OSPF attribue un coût à chaque liaison, et choisi le coût le plus faible (car plus intéressant). Les coûts sont calculés en fonction de la bande passante du lien, et on a par exemple :
@@ Ligne 154 : / Ligne 159 : @@
   Router(config-router)#end
-=4 - Configuration du routeur 3560=
+=Configuration du routeur 3560=
-==4.1 - Configuration des interfaces==
+==Configuration des interfaces==
 La configuration des interfaces se fait plus simplement que sur le routeur 4331. En effet, il suffit de spécifier le type d'encapsulation ou son VLAN et de définir son mode (trunk ou access).  Dans notre cas, le type d'encapsulation est le dot1q pour le mode trunk. Ce mode trunk est utilisé uniquement pour la première interface car celle-ci est connectée au commutateur possédant les VLANs des machines virtuelles. Pour les trois autres interfaces, elles sont configurées en mode access. La configuration est donc la suivante :
@@ Ligne 177 : / Ligne 182 : @@
   Switch(config-if)#end
-==4.2 - Configuration des VLAN==
+==Configuration des VLAN==
 Il faut ensuite configurer les VLAN du routeur avec leur adresse spécifique ainsi que leur masque :
@@ Ligne 194 : / Ligne 199 : @@
   Switch(config-if)#exit
-==4.3 - Configuration de l'OSPF==
+==Configuration de l'OSPF==
 De la même manière que pour le routeur 4331, on configure le routeur en OSPF, en faisant attention à spécifier la bonne adresse du routeur :

← Version précédente		Version du 13 novembre 2017 à 10:50
Ligne 45 :		Ligne 45 :
	ns IN A 193.48.57.182		ns IN A 193.48.57.182
	www IN A 193.48.57.182		www IN A 193.48.57.182
		+
		+
		+	vim /etc/bind/named.conf.local
		+
		+	zone "goyave.space" {
		+	type master;
		+	file "/etc/bind/dns.goyave.space";
		+	};
		+
		+	vim /etc/bind/named.conf.options
		+
		+	options {
		+	directory "var/cache/bind"
		+	dnssec-validation auto;
		+	auth-nxdomain no;
		+	allow-transfer {"allowed_to_transfer";}
		+	listen-on-v6 {any;}
		+	}
		+	acl "allowed_to_transfer" {
		+	217.70.177.40/32;
		+	}

@@ Ligne 8 : / Ligne 8 : @@
   apt install ssh
   PermitRootLogin Prohibited
   PermitRootLogin yes
 =Configuration DNS=