Routeur

points d'engorgement => aspects WAN (souvent difficile) * faire un schéma * etudier le routage (statique, dynamique, ...) * etudier la consommation de la bande passante : une solution peut être d'analyser ce qui passe par l'interface LAN du routeur avec SnifferPro (ou Ethereal) - sécurité => Partir d'un schéma d'architecture IP et identifier les éléments de sécurité (FW, sonde, concentrateur VPN, proxy, ...) => rechercher les points faibles et les éléments critiques (sont ils secourus

largeur de bande, l'état de fonctionnement des liens, les éventuels goulets d'étranglement, les problèmes de câblage, le bon cheminement de l'information entre les machines, etc. Pour ce faire différents points stratégiques sont à observer comme les routeurs, les concentrateurs, les liens, les postes, les imprimantes. Ainsi, en cas de panne ou de mauvais fonctionnement sur le réseau, l'administrateur doit pouvoir interpréter l'information reçue pour identifier la source du problème. Un protocole de

Configuration réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 35 36 36 38 38 39 8 Mise en place sous C ISCO IOS (serveur) 8.1 Serveur d’authentification R ADIUS . . . . . . . . . . . . . . . . . . . . . 8.1.1 Configuration du routeur C ISCO . . . . . . . . . . . . . . . . . . . 8.1.2 Configuration de gnu radius . . . . . . . . . . . . . . . . . . . 3 1 Introduction Notre objectif est de proposer une architecture de réseau qui puisse permettre à un utilisateur disposant

Arrive en 1969 « arpa net » l’armer a besoin de l’aide des chercheurs 1970, ouverture sur le monde 1983, naissance d’Internet IP = Internet Protocole : permet à une machine de s’adresser à une autre machine en reconnaissant ce numéro. Routeur sert a accélérer le débit Internet apparaît en 1992 tel qu’on le connaît * II fonctionnement du réseau : Le modem transforme le langage numérique en langage Apres « www. » c’est le domaine « google.fr » Pour savoir à qui appartiens

désormais procéder à la configuration de l’adresse de la carte RED : [pic] Choisir RED puis OK. [pic] Ici nous pouvons soit choisir de saisir une adresse IP statique correspondant au réseau rouge (Souvent dans le réseau du routeur), soit de laisse le routeur ou le FAI nous fournir une adresse IP (DHCP) soit passer par les protocoles PPPOE (Point to Point Protocol Over Ethernet) ou PPTP (Point to Point Tunneling Protocol). Dans notre cas nous choisissons Statique et saisissons 192.168.10

Vous devez donc avoir 3 autorisations (en plus de celles de µtorrent: µtorrent.exe, port d’écoute TCP, port d’écoute UDP les tests en 1/ vous indiquent si ce port est bien ouvert ou pas): - AdvOR.exe - Port 9050 TCP - Port 9050 UDP Votre routeur doit lui aussi avoir ouvert le port 9050 en TCP et UDP. Soit vous le faites manuellement, soit avec l’UPnP activé, c’est OK, et vous n’avez rien à faire. Dorénavant, tous programmes (ex. : µtorrent, firefox…) que vous configurez comme devant utiliser

autres options disponibles sont les suivantes : enable : utilisation du mot de passe actif, soit la méthode par défaut pour l’authentification utilisateur du serveur HTTP. local : utilisation de la base de données utilisateur telle que définie sur le routeur Cisco ou le serveur d’accès. tacacs : utilisation du serveur TACACS. Comm1(config)#ip http server : Activer le serveur HTTP. Comm1(config)#end : Revenir au mode d’exécution privilégié. Comm1#copy running-config startup-config : Enregistrer la

carte dépendra principalement du ou des accès que possède l'entreprise (T0, T2.) et donc du nombre de canaux en simultané. • Terminaux IP : Les terminaux peuvent être des softphones (X-Lite, Skype.) ou des téléphones IP (Cisco, Thomson.). Les routeurs du réseau seront également utilisés afin d'acheminer les paquets voix et relier les différents réseaux. Exemples d'architecture [pic] Nous avons choisi de vous présenter deux exemples d'architectures. La première conviendra à une simple PME mono-site

aux besoins suivants : Les postes du LAN 1 peuvent uniquement consulter le serveur web du Lan 2. Aucun autre accès n’est autorisé. Les postes du LAN 2 ont libre accès à Internet. Il est possible de consulter le serveur Web depuis Internet. Le routeur doit laisser passer les réponses provenant d’Internet aux requêtes initiées par le LAN 2 (port >1024) en cas de filtrage IN sur l’interface S0. Pour la première contrainte : Router(config) # access-list 101 permit tcp 192.168.1.0 0.0.0.255 host

monter jusqu’à 2km. A l’époque les possibilités des connections étaient peut être trop limité. 3/ Il faut changer les câbles UTP de catégorie 4 en catégorie 5 minimum pour passer de 10Mbits/s à 100Mbit/s et passer la câble de liaison entre le routeur R2 et le commutateur SW2 en UTP de catégorie 5e pour atteindre les 1Gbit/s. Par ailleurs, il faut changer le hub 10bFL en switch 100bFX, vu que la fibre optique est déjà installée autant juste changer le hub par un switch plus puissant. Et pour finir