SIO SI2 : Support Réseau des Accès Utilisateurs Chapitre 7 : Les sous réseaux IP.

SIOSI2 : Support Réseau

des Accès Utilisateurs

Chapitre 7 :

Les sous réseaux IPLes sous réseaux IP

L’adressage IP

Pourquoi des sous réseaux.

Travail sur les sous réseaux.

Exploration.

.

Pourquoi des sous réseaux

Le réseau local étant défini par une adresse réseau

et un masque natif,

tous les postes peuvent se "voir".

L'idée de créer des sous réseaux

vient de la volonté de fragmenter le réseau

en plusieurs réseaux,

à priori de même adresse

Si on applique le masque natif,

mais qui ne peuvent pas communiquer directement.

,


Pourquoi ???

Empêcher la propagation des trames de diffusion d'un sous réseau sur un autre

et donc préserver la bande passante des sous réseaux.

Accroître la sécurité des sous réseaux

en les rendant imperméables aux autres.

Éviter le gaspillage dans l'attribution des adresses.

,


Prenons l'exemple de notre section.

On pourrait utiliser une adresse de classe B,

et attribuer les valeurs du troisième octet

Le 1er de la host-id

à chaque salle.

Les postes auraient l'inconvénient d'être tout de même sur le même réseau,

et que l'utilisation d'un serveur DHCP deviendrait impossible.

,


En choisissant une adresse de réseau de classe B,

et en créant des sous réseaux,

chaque salle serait isolée des autres.

Bien entendu, cela suppose de mettre en place des routeurs

pour communiquer avec le serveur central ou le serveur web,

ainsi qu'un serveur DHCP pour chaque sous réseau.

Pour gagner en écriture et fermer un peu plus le langage dans un jargon de spécialistes,

on parle de sous réseaux ou de SSR.

.

L’adressage IP



Exploration.

.

Travail sur les sous réseaux

Prenons l'exemple d'un réseau

qui a pour adresse 172.16.0.0/16.

On souhaite y créer des sous réseaux.

Cet exemple servira de base pour tous les calculs suivants.

,

Le nombre de SSR

La première étape cruciale

consiste à déterminer le nombre de sous réseaux à créer,

car il faut déterminer le nombre de bits nécessaires

pour coder tous ces réseaux.

La règle est la suivante :

il faut utiliser juste le nombre de bits nécessaires,

ni plus, ni moins.

,

Le nombre de SSR

Par exemple, si on souhaite créer 6 sous réseaux :

1 bit :

2 bits :

3 bits :

4 bits :

…

,

21 = 2 SSR

22 = 4 SSR

23 = 8 SSR

24 = 16 SSR

Insuffisant

Insuffisant

suffisant.

suffisant, mais gaspillage.

Le nombre de SSR

Pour être au plus juste,

et donc éviter le gaspillage,

il faut coder les sous réseaux sur 3 bits.

Il faut éviter le gaspillage

car les bits de codage des sous réseaux

sont pris sur les bits de la host-id.

Plus il y a de sous réseaux,

moins il y aura de postes dans les sous réseaux.

,

Le nombre de SSR

Bien entendu, il est également possible

de créer des sous réseaux

dans des réseaux de classe A ou C.

,

Le masque de sous réseau

Prenons l'exemple précité,

avec 6 sous réseaux dans un réseau 172.16.0.0./16

Tableau : le masque de sous réseau

,

Octet 1 Octet 2 Octet 3 Octet 4

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 255 255 32+64+128224 0

Le masque natif du réseau est de 16 bits.3 bits ont été ajoutés pour le masque de sous réseau.

Le masque de sous réseau est donc 255.255.224.0 On peut parler de masque 19 bits.

En vert la net-id et le reste pour la host-id

Adresses des SSR créés

Nous venons de prélever 3 bits pour les sous réseaux

dans le troisième octet.

En numérotant les 6 sous réseaux à partir de 0,

on peut déterminer leur numéro en se basant sur ces 3 bits :

,

N° SSR

Décimal

Codage

Binaire

0

1

5

2

3

000

4 100

001

101

011

010


On peut alors mettre à leur place

les séries de 3 bits

dans l'adresse du réseau

pour déterminer l'adresse de chacun de ces sous réseaux.

,


Les bits qui définissent la net-id de base du réseau sont déjà fixés.

On rajoute les bits qui définissent le sous-réseau.

Par définition, pour obtenir l'adresse du sous-réseau, tous les bits de la host-id sont à 0.

SSR 0 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 0 0

0 0 0

0 0 0 0 0 0 0 0 0 0 0 0 0

Le SSR 0 a donc pour adresse 172.16.0.0 / 19





SSR 1 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 0

0 0 1

0 0 0 0 0 0 0 0 0 0 0 0 0






SSR 2 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 64 0

0 1 0

0 0 0 0 0 0 0 0 0 0 0 0 0






SSR 3 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 96 0

0 1 1

0 0 0 0 0 0 0 0 0 0 0 0 0






SSR 4 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 128 0

1 0 0

0 0 0 0 0 0 0 0 0 0 0 0 0






SSR 5 :

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 160 0

1 0 1

0 0 0 0 0 0 0 0 0 0 0 0 0



Attention : il existe encore 2 sous-réseaux

non exprimés ici

Car 6 ont été fournis sur les 8 disponibles :

SSR 6 :

172.16.192.0 / 19

SSR 7 :

172.16.224.0 / 19

,

Les clients dans les SSR

Pour trouver toutes les adresses des clients, il suffit de renseigner la host-id.19 bits ont été utilisés pour la net-id. Il reste donc 32-19 = 13 bits pour la host-id, qui s'étale sur une partie du 3ème octet et sur le 4ème octet.

Combien de postes peuvent être codés ? 13 bits donc 213 – 2 = 8192 – 2 = 8 190

Le 4ème octet étant dédié à la host-id, il n'y a pas de surprise : les valeurs vont de 0 à 255.

,


Pour le 3ème octet c'est plus compliqué…seuls les 5 bits de droite sont disponibles, les valeurs de host-id vont donc

de 00000(2) à 11111(2) = 31(10),

mais cet octet contient également un morceau de la net-id.

Il faut alors additionner la valeur de host-id choisie à la valeur de net-id du sous-réseau choisi pour déterminer la valeur de cet octet.

,


Quelles adresses complètes vont avoir les postes du sous réseau n°1 d'adresse 172.16.32.0/19

Poste n°1

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 1

0 0 0 0 0 0 0 0 0 0 0 0 1

Le Poste n°1 a donc pour adresse 172.16.32.1 / 19

0 0 1

+ 0



Poste n°2

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 2

0 0 0 0 0 0 0 0 0 0 0 1 0


0 0 1

+ 0



Poste n°3

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 3

0 0 0 0 0 0 0 0 0 0 0 1 1


0 0 1

+ 0



Poste n°100

100(10)=1100100(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 100

0 0 0 0 0 0 1 1 0 0 1 0 0


0 0 1

+ 0



Poste n°254

254(10)=11111110(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 254

0 0 0 0 0 1 1 1 1 1 1 1 0


0 0 1

+ 0



Poste n°255

255(10)=11111110(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 255

0 0 0 0 0 1 1 1 1 1 1 1 1


0 0 1

+ 0



Poste n°256

256(10)=1 00000000(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 0

0 0 0 0 1 0 0 0 0 0 0 0 0


0 0 1

+ 1



Poste n°257

257(10)=1 00000001(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 1

0 0 0 0 1 0 0 0 0 0 0 0 1


0 0 1

+ 1



Poste n°258

258(10)=1 00000010(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 2

0 0 0 0 1 0 0 0 0 0 0 1 0


0 0 1

+ 1



Poste n°2112

2112(10)=1000 01000000(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 64

0 1 0 0 0 0 1 0 0 0 0 0 0


0 0 1

+ 8



Poste n°8189

8189(10)=11111 11111101(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 253

1 1 1 1 1 1 1 1 1 1 1 0 1


0 0 1

+ 31



Poste n°8190

8190(10)=11111 11111110(2)

,


1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 0

172 16 32 254

1 1 1 1 1 1 1 1 1 1 1 1 0


0 0 1

+ 31



L'adresse suivante de host-id aurait été

11111 11111111

Cette host-id est pleine, il s'agit donc

de l'adresse de broadcast du sous-réseau.

,

Interconnexion des SSR

Pour que deux sous réseaux puissent communiquer,

il faut mettre en place un routeur.

Pour les différents postes des sous réseaux,

il faudra configurer l'interface du routeur

(celle configurée dans leur réseau)

en tant que passerelle,

pour contacter l'autre sous réseau, un serveur ou aller sur Internet.

Avec un firewall sur le routeur, dit alors routeur filtrant,

il est même possible de n'autoriser que certains ports

et donc certaines actions en sortie du sous réseau. .

L’adressage IP



Exploration.

.

Exploration 1ère

Déterminez la classe, l'adresse de réseau et l'adresse de broadcast correspondant aux adresses IP suivantes :

18 . 235 . 25 . 4 / 8

172 . 16 . 1 . 243 / 24

192.168.1.254 / 16

Classe A@R : 18.0.0.0 / 8@B : 18.255.255.255

Classe B@R : 172.16.1.0 / 24@B : 172.16.1.255

Classe C@R : 192.168.0.0 / 16@B : 192.168.25.255 ,

Exploration 2ème

Calculez les masques et adresses des sous réseaux d'après les situations proposées.On a choisi d'utiliser l'adresse de réseau réservée de classe A. Pour accroître la protection des stations, 13 sous réseaux sont créés.

Adresse de réseau réservée de classe A : 10.0.0.0/8

Il faut 13 sous réseaux : 4 bits sont nécessaires : 23 = 8 < 13 24 = 16

Le masque a donc une taille de 8 + 4 = 12 bits,

ou 255. 1111 0000 .0.0 = 255.240.0.0

Les adresses des sous réseaux sont les suivantes :

10.16.0.0/12 ; 10.32.0.0/12 ; 10.48.0.0/12 ; … ; 10.192.0.0/12 (13ème), …, 10.240.0.0/12 (16ème)

,

Exploration 2ème

Calculez les masques et adresses des sous réseaux d'après les situations proposées.Dans l'université Aix-Marseille (qui rassemble les trois universités I, II et III), on compte pas moins de 71 000 étudiants. L'adresse de base de réseau choisie est 172.20.0.0/16. On vous demande de préparer la création de 1000 sous réseaux. Il faut 1000 sous réseaux : 10 bits sont nécessaires :

29 = 512 < 1000 210 = 1024Le masque a donc une taille de 16 + 10 = 26 bits,

ou 255.255. 1111 1111 .11000 0000 = 255.255.255.192Les adresses des sous réseaux sont les suivantes :172.20.0.0/26 ; 172.16.0.64 / 26 ; 172.16.0.128/26 ; 172.16.0.192/26172.20.1.0/26 ; 172.16.1.64 / 26 ; 172.16.1.128/26 ; 172.16.1.192/26…172.20.255.0/26 ; 172.16.255.64 / 26 ; 172.16.255.128/26 ; 172.16.255.192/26 ,

Exploration 3ème

L'entreprise YAKAMOTOS de Château-Arnoux (04) possède deux enseignes : une à Château-Arnoux et une à Manosque.

Dans l'enseigne de Château-Arnoux, le réseau choisi est un réseau d'adresse 192.168.1.0/24. Il y a 5 sous réseaux : un dans chaque service entre les routeurs et les postes, et un entre les routeurs eux-mêmes.

La structure de l'enseigne de Manosque est similaire.

Enfin, un VPN (réseau privé virtuel permettant de créer un réseau local sur Internet) permet de relier les deux enseignes.

,

Exploration 3ème

,

Exploration 3ème

,

Proposez la configuration des sous réseaux de l'enseigne de Château-Arnoux.

192.168.1.0/24

Exploration 3ème

,

Proposez une configuration de la liaison VPN, sachant que pour accroître la sécurité, il faut limiter à deux le nombre de postes connectables sur ce réseau.

Exploration 3ème

,

Indiquez la configuration des 2 postes et du routeur du service Ateliers

Exploration 3ème

,

Indiquez la configuration du routeur qui sert à faire la liaison avec l'autre enseigne.

Exploration 4ème

Proposez les adresses des sous réseaux d'après les adresses de réseau suivantes, en tenant compte du masque imposé.

192.168.1.0/27 ;

172.20.0.0/18 ;

10.0.0.0/16

,

Exploration 5ème

Déterminez la net-id et la host-id d'après les adresses IP suivantes et leur masque :

172.17.37.12 / 19

172.17.37.12 / 22

192.168.25.200 / 26

,

Exploration 6ème

Donnez les adresses IP de tous les postes sur le réseau 192.168.3.64/29.

,

Exploration 7ème

Vous travaillez dans une petite entreprise, qui possède une box pour se connecter à Internet. A l'encontre de toute attente :), les employés utilisent Internet à mauvais escient. Le directeur vous demande donc de sécuriser la connexion à Internet. La solution est toute trouvée : obliger les utilisateurs à passer par votre proxy, qui va filtrer les sites et personnes autorisés.

,

Exploration 7ème

Voici un extrait du schéma du réseau en place :

,

Exploration 7ème

Rappelez ce que représente la passerelle dans les configurations :

,

Exploration 7ème

Le serveur proxy, qui va être mis en place, est un routeur à deux interfaces, une qui permet de communiquer avec le LAN, et l'autre avec la box.

Proposez une adresse IP pour l'interface du serveur proxy du côté LAN.

,

Exploration 7ème


Proposez une configuration pour le réseau qui relie le proxy à la box, toujours dans le but d'éviter toute faille de sécurité .

,

Exploration 7ème


Le serveur proxy est en place.Que faut-il changer dans la configuration des postes ?

..

SIO SI2 : Support Réseau des Accès Utilisateurs Chapitre 7 : Les sous réseaux IP.

Documents

Transcript of SIO SI2 : Support Réseau des Accès Utilisateurs Chapitre 7 : Les sous réseaux IP.