Vader[FR] : ce n'est pas un blog, c'est un Sith

Outils réseau sous Linux

Vader[FR] — 2015-11-15T10:09:51Z

Routeur, VLANs, tags et Trunks

Vader[FR] — 2013-08-22T08:12:19Z

Routeurs et passerelles réseau

Comme expliqué ici, deux équipements (PC, imprimante...) appartenant à deux réseaux différents ne peuvent communiquer directement.

Pour cela, il faut passer par une "passerelle" réseau, ou "routeur".
Celui-ci dispose d'une adresse IP dans chaque réseau et fait l'intermédiaire.

Il est évident que l'adresse de la passerelle réseau interrogée par un poste doit être celle du même réseau.

Lorsqu'une trame (un paquet réseau) arrive depuis un équipement du réseau A sur l'adresse du routeur dans le réseau A et à destination du réseau B, le routeur utilisera son adresse dans le réseau B pour le transmettre à l'équipement destinataire du réseau B, et de même quand la réponse de l'équipement du réseau B arrivera sur l'adresse du routeur dans le réseau B et à destination du réseau A, le routeur utilisera son adresse dans le réseau A pour transmettre la réponse à l'équipement qui avait initialement envoyé la requête depuis le réseau A.

Un routeur est symbolisé sur les schémas par le pictogramme suivant :

VLANs

Un LAN est un Local Area Network, un réseau local, de dimension réduite, dans un même bâtiment ou campus.

Un VLAN est un Virtual-Lan, un réseau local virtuel.

Un VLAN est donc un réseau, mais au sens logique.
En effet, deux équipements situés dans un même réseau physique mais étant comme expliqué ici dans deux réseaux logiques différents sont dits appartenant à deux VLANs différents.

Il y a plusieurs raisons d'utiliser des VLANs différents :

améliorer la gestion du réseau.
optimiser la bande passante.
séparer les flux selon les services ou types de services. Par exemple, un réseau administratif/comptabilité, un réseau production, un réseau formation...
réduire la taille d'un domaine de diffusion,
créer un ensemble logique isolé pour améliorer la sécurité puisque le seul moyen pour communiquer entre des machines appartenant à des VLANs différents est de passer par un ou plusieurs routeurs.

Tags et Trunks

Habituellement, pour séparer des réseaux logiques différents, on utilise des réseaux physiques différents.
Les équipements des différents VLANs sont brassés sur des switches différents.
C'est le cas dans les deux premiers schémas de cet article.

Il peut donc être nécessaire d'utiliser beaucoup d'équipements et de liens.
Or, en utilisant des équipements administrables, il est possible de simplifier le réseau physique, comme dans le troisième schéma, où un lien physique unique (par étage) permet de faire passer jusqu'à 7 VLANs pour le 7ème étage.
On peut bien sûr faire passer beaucoup plus de VLANS ( 4 000).

Cela est (brièvement) expliqué à la fin de cet article :

Plusieurs réseaux passent par un seul lien physique : les réseaux, non séparés physiquement, le sont de manière logique, par un TAG (une sorte d'étiquette) posé sur les paquets réseau circulant, indiquant le numéro de leur réseau.
Seuls les équipements intelligents et managés sont capable de faire ce type de manipulation.
Un lien comportant plusieurs réseaux logiques est nommé TRUNK.

Les réseaux sont déclarés par un numéro et un nom/descriptif sur chaque équipement réseau, avec un même numéro sur tous les équipements gérant le réseau.
Chaque VLAN a un numéro unique sur son réseau LAN physique.

En effet, le numéro de VLAN ne passe pas le routeur. Il n'est transmis qu'à l'intérieur de son réseau.

Scripts batch changement adresse IP pour postes nomades

Vader[FR] — 2013-07-29T08:08:04Z

Un poste nomade (par exemple technicien informatique) ayant besoin de changer de configuration IP selon le bâtiment - et donc le réseau - auquel il se connecte, il devient plus facile et rapide d'utiliser un script batch Win-DOS pour changer les paramètres automatiquement par quelques commandes plutôt que d'avoir à aller cliquer dans de nombreux menus et fenêtres.

Il faut pour cela connaître le nom de la connexion réseau. La commande ipconfig /all dans l'invite de commande DOS permet de le savoir.

Le type et le nom de la connexion sont affichés avant la liste de ses paramètres.
Ici, la connexion est de type Ethernet, et le nom est "Connexion au réseau local"

C'est de fait souvent le nom de la connexion réseau sous Windows.

Dans les scripts batch, afin de bien gérer l'accent, il faudra utiliser l'éditeur texte de DOS, en tapant la commande edit dans l'invite de commande.
Dans un éditeur de texte "normal" (Notepad, Wordpad, Notepad++...) le "é" apparaîtra comme ",", en raison de l'encodage.
Il est parfaitement possible de faire les scripts avec Notepad(++) et de les éditer ensuite pour mettre le "é"

La configuration réseau comprend 2 types de paramètres :

l'adressage IP (adresse Ip, masque, passerelle par défaut), qui peut changer
les DNS, qui peuvent rester les mêmes

Il sera donc utile de faire la configuration en 2 types de fichiers distinct :

1 fichier par réseau pour l'adressage
1 fichier unique pour les DNS qui de toute façon restent les mêmes quel que soit le réseau au sein d'un intranet. Ce fichier sera appelé par les autres.

Configuration IP :
@echo off
netsh interface ip set address "Connexion au r‚seau local" static adresse_ip masque passerelle
exemple netsh interface ip set address "Connexion au r‚seau local" static 192.168.1.17 255.255.252.0 192.168.1.1
call add_dns.bat appel du deuxième script pour les DNS
ipconfig /all vérification de la configuration IP et des DNS
pause pour empêcher la fenêtre de se fermer et laisser l'utilisateur voir le résultat de la commande précédente

add_dns.bat :
@echo off
netsh interface ip set dns "Connexion au r‚seau local" static none
netsh interface ip add dns "Connexion au r‚seau local" adresse DNS 1
exemple netsh interface ip add dns "Connexion au r‚seau local" 192.168.1.1
netsh interface ip add dns "Connexion au r‚seau local" adresse DNS 2
netsh interface ip add dns "Connexion au r‚seau local" adresse DNS 3

Il ne restera ensuite plus qu'à grouper ces fichiers de scripts dans un répertoire dédié, lequel disposera d'un lien sur le bureau pour un accès rapide.

Schémas types de réseau informatique

Vader[FR] — 2012-02-14T15:47:24Z

En entreprise

Schéma type d'un câblage dans un bâtiment d'entreprise

Et sur un bâtiment entier :

Ici, le routeur permet aux machines situées dans les différents réseaux (les différentes couleurs) de dialoguer entre elles et d'aller sur le réseau extérieur, lequel peut éventuellement être internet.

On peut aussi créer des schémas plus complexes

Dans ce type de schéma, les pictogrammes normalisés permettent de déterminer le type d'équipement.

Un switch administrable est représenté comme ceci :
Le routeur est représenté comme ceci :

Pour mieux comprendre :

LTE signifie Local Technique d'Étage. Ici, il y a 7 étages sur un grand bâtiment donc un local à chaque étage concentre les liens de l'étage, avant de les regrouper sur des switches qui ensuite descendent au local principal de l'immeuble où sont les serveurs, le Local Technique d'Immeuble (LTI).
les équipements sont colorés selon des réseaux différents, qui sont étanches entre eux et ne peuvent dialoguer que par l'intermédiaire du routeur. Des réseaux différents peuvent servir à des services qui ont des besoins différents, des applications différentes sur des serveurs différents. Par exemple, un service formation, un service administratif, un service production, un service comptabilité...
les liens notés R1, R2.... correspondent aux rocades, qui vont d'un étage jusqu'au local principal.
Près de chaque équipement sont notés deux numéros de port. Le plus proche est le numéro de port de l'équipement sur lequel est connecté le lien, le suivant est le port de l'équipement de l'autre côté du lien. Par exemple, sur ce schéma, au LTE 5, le petit switche tout blanc est le switch maître. Le switch bleu juste au dessus possède un lien partant de son port 48 jusqu'au port 8 du switch blanc.
les liens en noir sont des liens limités à 100Mo/sec, ceux en rouge vont 10 fois plus vite, à 1 Go/sec.
Comme il n'y a que 2 rocades par étage, et une dizaine d'équipements à chaque étage, un seul équipement sera relié à une rocade par un port à haute vitesse, et partagera son lien avec les autres équipements, qui seront branchés sur ses autres ports. On nomme cela une cascade de switches, le switche relié à la rocade étant le switch maître d'étage.
Plusieurs réseaux passent par un seul lien physique : les réseaux, non séparés physiquement, le sont de manière logique, par un TAG (une sorte d'étiquette) posé sur les paquets réseau circulant, indiquant le numéro de leur réseau. Seuls les équipements intelligents et managés sont capable de faire ce type de manipulation. Un lien comportant plusieurs réseaux logiques est nommé TRUNK.

Domestique

Schéma type d'un câblage domestique

Pour un particulier, le câblage est évidemment plus simple, puisque tout est raccordé directement à la box.

A l'exception de certains cas, où la taille du logement nécessite un switch ou routeur wifi qui va alors fournir une connexion entre la box et un pc situé dans une zone relativement loin de celle-ci, où il est difficile d'amener un câble réseau et où le signal wifi de la box passe mal.

Par exemple, dans une maison avec box dans le salon au rez-de chaussée près du téléphone et de la télévision, mais bureau avec PC à l'étage. Si le signal wifi de la box ne traverse pas (ou mal) les obstacles entre celle-ci et le PC, un câble réseau partant de la box (ou les ondes wifi) sera connecté à un switch wifi placé à l'étage ou dans l'escalier, et qui redistribuera ensuite le réseau à l'étage.

Le switch/routeur Wifi peut bien sûr être remplacé par un switch ethernet, utilisant des câbles réseau au lieu des ondes.

En outre, le wifi n'est pas la seule technologie permettant de créer facilement un réseau domestique.
Il est également possible de faire passer le signal réseau par CPL (Courant Porteur de Ligne), et donc d'utiliser physiquement le réseau électrique.

Ces quelques schémas ont été rapidement faits (10 / 15 min) avec OpenOffice Draw.

Le système IP

Vader[FR] — 2012-02-13T11:24:19Z

Pour comprendre cet article, il faut au préalable avoir connaissance du système binaire.

L'adresse réseau IP est codée sur 32 bits (4 octets), séparés en 4 nombres...de 0 à 255.

Ainsi, on peut avoir 256 * 256 * 256 * 256 = 4 294 967 296 adresses possible.

Cependant certaines adresses sont réservées, et non utilisables sur internet. Notamment 127.*.*.*, 192.*.*.* et 10.*.*.*.
Ces adresses sont utilisées par les entreprises, administrations et particuliers partout dans le monde comme adresses privées.

Les routeurs, permettant d'accéder à internet, ont quand à eux une adresse publique.

Ainsi, si une "box" dispose d'une adresse publique valide sur internet, fournie par le FAI, les adresses des PCs, imprimantes, etc situés de l'autre côté seront des adresses privées, souvent de type 192.168.*.*

Bien qu'il puisse exister plus de 4 milliard d'adresses IP dans le monde, cela n'est plus assez maintenant, c'est pourquoi on passe de 4 octets (IPV4) à 16 octets (IPV6, qui ne sera pas abordé ici).

L'IP se divise en 2 parties : l'identifiant du réseau et l'identifiant du poste dans le réseau.

On peut identifier ces 2 parties en utilisant un masque.
Il suffira alors d'une multiplication binaire bit à bit (« ET » logique), le 0 étant absorbant.
Pour avoir 1, il faudra avoir 1 ET 1.

adresse IP	192	168	1	48
Masque	255	255	252	0
IP (détail)	128+64	128+32+8	1	32+16
IP (binaire)	11000000	10101000	00000001	00110000
Masque (binaire)	11111111	11111111	11111100	00000000
Première IP (binaire)	11000000	10101000	00000000	00000000
Première IP	192	168	0	0
Dernière IP (binaire)	11000000	10101000	00000011	11111111
Dernière IP	198	168	3	255

En bleu l'identifiant du réseau (NetID), en rouge l'identifiant machine (HostID).
Il y a 4 * 256 = 1024 IP différentes disponibles pour ce réseau (192.168.0.0).

Cependant, l'IP machine 0 (192.168.0.0) correspond au réseau lui même, et l'IP machine maximale (192.168.3.255) correspond à l'adresse de diffusion (broadcast) du réseau.

Il ne reste donc plus « que » 1022 adresses (de 192.168.0.1 à 192.168.3.254) disponibles pour les machines.

Tout paquet envoyé avec pour destination le broadcast sera pris en compte par toutes les machines du réseau.

Autrement, tout paquet reçu sera testé en fonction de son adresse d'origine. En utilisant le masque, la machine déterminera si le NetID est le même que le sien ou non. Dans ce dernier cas, le paquet sera ignoré par la machine réceptrice.

Pour cela, il faut passer par une "passerelle" réseau, un routeur.
Celui-ci dispose d'une adresse IP dans chaque réseau et fait l'intermédiaire.

Il est évident que l'adresse de la passerelle réseau interrogée par un poste doit être celle du même réseau.