EFM - Configuration d'un routeur - 2014-2015
I- Partie Théorique: (10 Points)
- quel est le rôle d’un routeur dans un réseau ?(1pt)
- quelle est la commande permettant de crypter l’ensemble des mots de passe figurant dans le fichier de configuration courante ?(1pt)
- citer au moins deux avantages du routage statique par rapport au routage dynamique (2pts)
- à quoi sert une route statique flottante ? (2pts)
- les protocoles de routages à vecteur de distance comme le RIP peuvent créer des boucles de routage et empêcher par conséquence la convergence du réseau
- définir : convergence du réseau et boucle de routage (2pts)
- donner 3 solutions permettant de contrer ces boucles de routage (2pts)
II- Partie Pratique : (30 Points)
Partie 1 : Routage
1.
![dual](/images/articles/efm_tri/dual.png)
Le schéma ci-dessus représente un réseau utilisant EIGRP (basé sur l’algorithme dual) comme protocole de routage.
- Analyser et compléter le schéma ci-dessus avec les termes propres à l’algorithme Dual:(Successeur, successeur potentiel, distance de faisabilité et distance annoncée) (2pts)
- Quel est le rôle du successeur potentiel ? (1pt)
- Sur quels critères on sélectionne le successeur et le successeur potentiel ? (1pt)
2.
![dr-bdr](/images/articles/efm_tri/dr-bdr.png)
Le schéma ci-dessus représente un réseau à accès multiple exécutant OSPF, on suppose que la priorité d’interface des trois routeurs est égal e à 1.
- Analyser le schéma et les données ci-dessus et indiquer le routeur qui va jouer le rôle du DR, BDR et DROther. (3pts)
- Pourquoi n’est-il pas nécessaire de sélectionner un DR et un BDR dans un réseau point-à- point ? (2pts)
Partie 2 :ACL
Une entreprise utilise des ACL pour limiter l’accès depuis et vers les machines de son réseau interne. L’architecture du réseau de l’entreprise comprend également une zone démilitarisée (DMZ) pour le déploiement des serveurs Web et DNS propres à l’entreprise (voir schéma ci-dessous). La politique de sécurité appliquée par l’entreprise est décrite par le tableau ci-dessous.
![acl](/images/articles/efm_tri/acl.png)
N° |
Adresse IP source |
Adresse IP destination |
protocole |
Port source |
Port destination |
Action |
1 |
172.16.16.0 |
172.16.17.1 |
TCP |
>1024 |
80 |
Refuser |
2 |
172.16.16.0 |
172.16.17.2 |
UDP |
* |
53 |
Accepter |
3 |
* |
172.16.17.1 |
TCP |
* |
80 |
Accepter |
4 |
172.16.16.0 |
* |
TCP |
>1024 |
80 |
Refuser |
- Donner la politique correspondante à chaque règle (1,2,3 et 4) (2pts)
- Traduire ces règles en ACL cisco et appliquer les aux interfaces adéquates (3pts)
- Préciser la règle qui vérifiera chacun des paquets suivants et dites si le paquet sera accepté ou refusé (2pts)
- p1- IP sce : 172.16.16.30 IP Dest : 12.230.24.45 Prot : TCP Port sce :1045 Port dest : 443
- p2- IP sce : 172.16.16.5 IP Dest : 172.17.0.2 Prot : UDP Port sce :6810 Port dest : 53
- p3- IP sce : 140.10.2.1 IP Dest : 172.17.0.1 Prot : TCP Port sce :8000 Port dest : 80
Partie3 : Problème
Topologie réseau :
![probleme-fs8](/images/articles/efm_tri/probleme-fs8.png)
- configurer R2 avec les éléments suivants : (1.5pts)
- Nom d’hôte :R2
- Mot de passe enable :cisco
- Bannière mot du jour : « je suis connecté aux réseaux locaux »
- configurer une route par défaut sur R1 pour router tout le trafic vers internet (1.5pts)
- configurer une route statique sur R3 ayant comme prochain saut R1 (2pts)
- activer et configurer le protocole RIP sur R0,R2 et R1 : (4pts)
Entre R1 et R0 annoncer uniquement le réseau de la liaison L1
- propager la route par défaut configurée sur R1 aux autres routeurs exécutant le RIP (2pts)
- configurer une route statique flottante entre R0 et R1 sur la liaison L2 (2pts)
- quel est le rôle des commandes suivantes : (1pt)
- Show version
- Show ip route
- Show ip protocols
- Show runnin-config
I-Partie Théorique: (10 Points)
-
un routeur est un équipement d'infrastructure réseau de couche 3 dont la fonction principale est de déterminer le chemin optimal qui va être emprunter par le trafic d'une source vers une destination
-
c'est la commande de configuration globale:service password-encryption
-
le routage statique présente les avantages suivants par rapport au routage dynamique
-
ne consomme pas beaucoup de ressources
-
il est plus sécurisé car ne dévoile pas la topologie du réseau
-
une route statique flottante est une route statique ayant une distance administrative supérieur à 1 elle est utilisé comme route alternative à une route principale défaillante
-
boucles de routage
-
définition des termes
-
convergence du réseau: c'est un état dans le quel tous les routeurs ont la même vue sur la topologie du réseau
-
boucle de routage: c'est un défaut de routage qui peut entraîner un paquet dans une boucle sans pouvoir atteindre la destination finale
-
parmi les solutions permettant d’empêcher la formation des boucles de routage on site
-
découpage d'horizon
-
mises à jour déclenchées
-
empoisonnement de routes
II-Partie Pratique : (30 Points)
Partie 1 : Routage
-
identification des termes
-
terme 1 :successeur potentiel
-
terme 2 :successeur
-
terme 3 :distance de faisabilité
-
terme 4 :distance annoncée
-
le successeur potentiel offre une route de secours pour le trafic en cas de panne du successeur
-
successeur et successeur potentiel
-
le successeur est le routeur se trouvant sur le meilleur chemin vers une destination donnée
-
le successeur potentiel est le routeur qui satisfait la condition de faisabilité (distance annoncée <distance de faisabilité)
-
identification du DR,BDR et DROther
-
DR: RouterC
-
BDR: RouterB
-
DROther: RouterA
-
dans un réseau point-à-point on n'a pas besoin de choisir un DR et un BDR car le problème de nombre croissant de contiguïté n'est pas posé dans ce genre de réseau.
Partie 2 :ACL
-
description des règles
Politique
Description
1
Refuser le trafic tcp utilisant des numéros de port supérieur à 1024 en provenance du réseau 172.16.16.0/24 et à destination du serveur web ayant l'adresse 172.16.17.1
2
Autoriser le trafic udp en provenance du réseau 172.16.16.0/24 et à destination du serveur DNS dont l'adresse est 172.16.17.2
3
Autoriser le trafic en provenance d'internet et à destination du serveur web interne dont l'adresse est 172.16.17.1
4
Interdire le trafic du réseau 172.16.16.0/24 utilisant les numéros de port tcp supérieur à 1024 d'accéder au service web sur internet
-
Traduction des règles en ACL cisco
-
ACL pour les règles (1,2 et 4)
Router(config)#access-list 101 deny tcp 172.16.16.0 0.0.0.255 gt 1024 host 172.16.17.1 eq 80 Router(config)#access-list 101 permit udp 172.16.16.0 0.0.0.255 host 172.16.17.2 eq 53 Router(config)#access-list 101 deny tcp 172.16.16.0 0.0.0.255 gt 1024 any eq 80 Router(config)#interface F0 Router(config-if)#ip access-group 101 in
-
ACL pour la règle 3
Router(config)#access-list 102 permit tcp any host 172.16.17.1 eq 80 Router(config)#interface S0 Router(config-if)#ip access-group 102 in
-
état des paquets
paquet
Règle appliquée
Accepté/refusé
p1
4
Accepté
p2
4
Accepté
p3
Règle de refus implicite
Refusé
Partie3 : Problème
-
configuration de base de R2
Router(config)#hostname R2 R2(config)#enable password cisco R2(config)# banner motd * je suis connectes aux reseaux locaux *
-
configuration de la route par défaut sur R1
R1(config)# ip route 0.0.0.0 0.0.0.0 S1
-
configuration de la route statique sur R3
R3(config)#ip route 192.168.1.0 255.255.255.0 197.33.1.17
-
configuration du RIP
-
pour R0
R0(config)#router rip R0(config-router)#version 2 R0(config-router)#network 192.168.0.32 R0(config-router)#network 195.16.55.0
-
pour R2
R2(config)#router rip R2(config-router)#version 2 R2(config-router)#network 192.168.1.64 R2(config-router)#network 192.168.1.192 R2(config-router)#network 192.168.0.32
-
pour R1
R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network 195.16.55.0
-
propagation de la route par défaut
R1(config)#router rip R1(config-router)#default-information originate
-
configuration de la route statique flottante
R0(config)#ip route 0.0.0.0 0.0.0.0 S3 125
-
le rôle des commandes
-
show version:affiche la configuration matérielle et logicielle d'un routeur ou d'un commutateur
-
show ip route:affiche la table de routage du routeur
-
show ip protocols:affiche les informations sur le protocole de routage activé sur le routeur
-
show running-config:affiche la configuration courante du routeur
Nom | Taille | Clics | Téléchargements |
EFM_Configuration_routeur_aitmoulay_14_15.pdf | 324.99 Ko | 4399 | Télécharger |