Datagramme

trame est composée d'un préambule, puis des informations que l'on veut transmettre, et d'un postambule. UDP: User Datagram Protocol (ou UDP, protocole de datagramme utilisateur) est un des principaux protocoles de télécommunication utilisé par Internet. Il fait partie de la couche transport. Le rôle de ce protocole est de permettre la transmission de paquets (aussi appelés datagrammes) de manière très simple entre deux entités, chacune étant définie par une adresse IP et un numéro de port (pour

Jean-Luc Damoiseaux / Dpt R&T 54 RIP (routing information protocol) V1 Métrique : nombre de sauts entre la source et la destination (valeur infinie est égale à 16) Mise à jour des tables toutes les 30s Le message RIP est encapsulé dans un datagramme UDP et diffusé en broadcast Convergence lente Pas de gestion de sous réseaux Jean-Luc Damoiseaux / Dpt R&T 55 Configuration de RIP V1 Router(config)#router rip Router(config-router)#network 172.16.0.0 Router(config-router)#network 160.89.0

n'importe quel port source. - Dans le cas de port UDP, cette même notion se retrouve avec la représentation *:*. | Etat | - TCP (LISTENING): On apprend déjà que nous sommes en attente de connexion sur un certain nombre de ports TCP et en attente de datagramme sur un certain nombre de ports UDP. - TCP (ESTABLISHED) : On apprend que la connexion sortante est établie depuis un port local, ce port va apparaître aussi dans la liste des ports en écoute (état LISTENING) depuis toute adresse (0.0.0.0) sur le

de réseau exécutant différents protocoles ou modèles de réseaux de communiquer entre eux. IFT3320/IFT6320 – Hiver 2003 B. Jaumard 27 Garde-barrière (firewall) • Deux composantes essentielles: deux routeurs qui filtrent les paquets (ou datagrammes) et une passerelle d’application qui renforce la sécurité. • Filtres de paquets en général gérés dans des tables configurées par l’administrateur: contiennent liste des sources/destinations qui sont verrouillées et les règles de gestion des paquets

de protocoles de communication. : • Couche « accès au réseau » ▪ Ethernet • Couche « Internet » ▪ IP ▪ ICMP (Internet Control Message Protocol) • Couche « Transport » ▪ UDP (User Datagram Protocol) ▪ TCP (Transmission Control Protocol) • Couche « Application » ▪ HTTP (Hypertext Transfer Protocol) ▪ FTP (File Transfer Protocol) ▪ POP (Post Office Protocol) IV/.

TCP CFI – Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°3 /27 MINISTÈRE DE LA DÉFENSE Principe d'encapsulation: CFI – Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°4 /27 MINISTÈRE DE LA DÉFENSE Structure: Datagramme IP Champs principaux: Version: 4 ou 6 Protocole: 1 (ICMP), 6 (TCP), 17 (UDP), 50 (AH), 51 (ESP) IP source et destination Durée de vie (TTL) Type de service (QOS) CFI – Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°5 /27 MINISTÈRE

requêtes internes venant de l'extérieur une machine qui prétend avoir une @IP du réseau, et qui se trouverait sur l'internet (éviter IP spoofing) Filtrer des ports et donc des protocoles interdire port 139 celui du partage de windows par exple Datagramme IP (Segment TCP) Firewalls Stateless Interdire ou on autoriser une @IP, un port sans prendre en compte des cas d’exception filtrage restrictif Statefull prend des décisions en fonction de l’état des connections un paquet entrant est-il

afin d’encapsuler les données: 1. Construction des données pouvant circuler dans l’interréseau. 2. Préparation des données pour le transport de bout en bout en utilisant des segments. 3. Ajout de l’adresse IP du réseau à l’en-tête (paquets, ou datagrammes), contenant un en-tête de paquet constitué des adresses logiques d'origine et de destination. 4. Ajout de l’en-tête et de l’en-queue de la couche de liaison de données : placer le paquet dans une trame. 5. Conversion en bits pour la transmission

afin d’encapsuler les données: 1. Construction des données pouvant circuler dans l’interréseau. 2. Préparation des données pour le transport de bout en bout en utilisant des segments. 3. Ajout de l’adresse IP du réseau à l’en-tête (paquets, ou datagrammes), contenant un en-tête de paquet constitué des adresses logiques d'origine et de destination. 4. Ajout de l’en-tête et de l’en-queue de la couche de liaison de données : placer le paquet dans une trame. 5. Conversion en bits pour la transmission

sous forme d'un flot continu de bits. Le canal est réservé lors de l'établissement de la communication. Le débit de transfert est garanti. Sur un réseau IP, la voix est numérisée, éventuellement compressée et transformée en datagrammes par le codeur/décodeur. Ces datagrammes sont ensuite envoyés sur le réseau IP. En réception, la voix est extraite des messages, le flot numérique est reconstitué avant d'être envoyé au destinataire. Figure 2.1 : Transmission sur réseau RNIS et sur réseau IP Le réseau