IPv4

Le protocole IPSec et Les Réseaux Virtuels Privés Yves Legrandgérard email : ylg@pps.jussieu.fr Principales caractéristiques du protocole IPSec application application TCP/UDP IPv4/v6 IPSec TCP/UDP IPv4/v6 IPSec ● Sécurité des échanges au niveau de la couche réseau ● Transparent pour les applications ● RFC 2401 : Security Architecture for the Internet Protocol 2 modes : mode tunnel et mode transport (1/2) Mode transport en­tête IP d'origine Datagramme d'origine nouvel en­tête IP

ou mixte MPLS-IPv4-IPv6 Fred BOVY ccie #3013 Pre-Requis  Une culture générale réseau est nécessaire pour tirer partie de tout le contenu  Ce Cours s’adresse a un public ayant eu une première expérience avec IPv4 et souhaitant intégrer IPv6 dans leurs réseaux.  Des labs utilisant des routeurs Cisco sont prévus mais ne sont pas indispensables pour donner ce cours si le public n’en a pas besoin. Fred BOVY ccie #3013 Sommaire        Présentations Rappels IPv4 Le Protocole IPv6

pour un server core Configuration du fuseau horaire control timedate.cpl Afficher les config d’une interface Netsh interface ipv4 show interface Config d’une interface avec adressage ip Netsh interface ipv4 set address name=2 source=static address=170. 30.1.142 mask=255.255.255.0 gateway=172.30.1.1 Config d’une interface avec paramètres dns Netsh interface ipv4 add dnsserver name=2 address=172.30.1.1 index=1 Activation de Windows Server 2008 Slmgr.vbs -ato Activation de Windows Server

intranet à un ensemble d'adresses externes uniques et routables. Ce mécanisme permet notamment de faire correspondre une seule adresse externe publique visible sur Internet à toutes les adresses d'un réseau privé, et pallie ainsi la carence d'adresses IPv4 d'Internet. Pour faire correspondre les adresses internes avec un groupe d'adresses externes, on se sert d'une table. Celle-ci contient des paires (adresse interne, adresse externe). Quand l'adresse interne émet une trame qui traverse le routeur NAT

de mettre à jour, sur leur poste, l’adresse physique à contacter. On voit bien que ce mode de fonctionnement est impossible dès qu’un poste a de nombreux correspondants (des millions pour un serveur sur Internet…). 1. Le principe de l’adressage IPv4 L’adresse IP est composée de 4 octets (A.B.C.D), séparés par un point. C’est donc une adresse sur 32 bits. L’adresse est exprimée en notation décimale pointée, chaque octet étant écrit sous forme décimale, soit de 0 à 255. Elle est composée de 2

Ethernet : Exemple : 8 Exemple : Attention : il existe différents types de trames Ethernet : le champ Type indique de quel protocole relèvent les données transportées par la trame ; il peut prendre par exemple les valeurs suivantes : • • • • 0800 : IPv4 86DD : IPv6 0806 : ARP 8035 : RARP Remarques : • si le champ type de protocole possède une valeur hexadécimale inférieure à 0x05DC alors la trame est une trame Ethernet 802.3 (Ethernet I) et ce champ indique la longueur du champ données ; • l'adresse

réseau de réseaux • the Web : la toile d ’ araignée • the WWW : World Wide Web Machine Machine Machine Machine Machine Machine 'LGLHU 'RQVH]  Machine Machine Machine Machine  10 L ’adressage dans IP • Adresse IPv4 (codé sur 4 entiers) • 5 classes d ’ adresse 3 classes A, B, C d ’ adresse de réseaux » Classe A: 128 réseaux de 16 777 215 hôtes » 0.0.0.0 à 127.255.255.255 » Classe B: 16 384 réseaux de 65 534 hôtes » 128.0.0.0 à 191.255.255.255 » Classe

3 Exercice 4 : La couche Réseau Question 1. Adressage IPv4 Une adresse IPv4 est définie sur 4 octets. L’adressage IPv4 (Internet) est hiérarchique. Un réseau IPv4 est identifié par son numéro de réseau. Une machine est identifiée par son numéro dans le réseau. L’adresse IPv4 d’une machine est donc composée d’un numéro de réseau et d’un numéro de machine. Exemple pour le CNAM (autrefois), la machine ‘asimov’ avait l’adresse IPv4 192.33.159.6 avec 192.33.159 (3 octets : réseau) et .6 (1 octet

unicast-routing est utilisée dans la configuration du routeur. C’est une commande de configuration globale qui est nécessaire pour que IPv6 soit opérationnel sur le routeur. La commande suivante que nous allons voir est similaire à celle utilisée avec IPv4 show ipv6 interface brief. Cette commande donne un bref aperçu de toutes les interfaces dont l’IPv6 est activé ainsi que leur adresses IPv6 globales. Notons que seulement l’adresse globale est affichée, pas l’adresse « link-local ». Ces adresses peuvent

de s D ra f t s S t a n da rds I E T F , l a rg e m e n t ép rouv és , s t a b l e s e t p e rm e t t a n t un e m i s e e n p roduc t i on ©2 0 0 5 C is c o S y s te m s , In c . A ll r ig h ts r e s e r v e d . 6 Com p a ra ison d es ent ê t es IPv4 -IPv6 I P v 6 H e ade r I P v 4 H e ade r V er s i on IH L Ty p e of S er v i c e I d enti fi c ati o n Total Length Fl ags V er s i on Tr af f i c C las s P ro to c o l Op ti o ns Legend H o p L i mi t Source Address Destination Address