samedi 23 avril 2011

Network Address Translation


La traduction d'adresses IP  NAT, en anglais  "Network Address Translation ", est aujourd'hui un élément important en réseau car il offres des bonnes solutions pour l’économisation des @Ip et qu’il joue un rôle important dans la sécurité d’un réseau lié à internet.
Nat est un mécanisme destiné à faire correspondre entre un bloc des adresses ip privé et une ou plusieurs @ip Public. Un tel mécanisme est vital lorsque le nombre des adresse ip fournit par un fournisseur d’accès à internet (FAI) est petit.
         Voici Les blocs d'adressage privés décrits dans la RFC 1918

10.0.0.0      -------------------> 10.255.255.255
172.16.0.0  ------------------->172.31.255.255
192.168.0.0 ------------------->192.168.255.255
Partie Pratique :

Configuration routeur 1

Router(config)#router rip

Router(config-router)#net 10.1.1.0

Router(config-router)#net 200.1.1.0

Router(config-router)#exit

Router(config)#ip nat pool man 200.1.1.11 200.1.1.20 netmask

255.255.255.0

Router(config)#access-list 2 permit 10.1.1.0 0.0.0.255

Router(config)#ip nat inside source list 2 pool man

Router(config)#int fa 0/0

Router(config-if)#ip nat inside

Router(config-if)#int se 2/0

Router(config-if)#ip nat outside

Configuration routeur 0

Router(config)#router rip

Router(config-router)#net 192.168.1.0

Router(config-router)#net 200.1.1.0

Router(config-router)#exit

Router(config)#ip nat pool rena 200.1.1.1 200.1.1.10 netmask

255.255.255.0

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Router(config)#ip nat inside source list 1 pool rena

Router(config)#int fa 0/0

Router(config-if)#ip nat inside

Router(config-if)#int se 2/0

Router(config-if)#ip nat outside
 

vendredi 22 avril 2011

Comment configurer Le service Dhcp sur un routeur Cisco ?

   D’abord DHCP (Dynamic Host Configuration Protocol) est un terme anglais désignant un protocole réseau dont le rôle est d'assurer la configuration des paramètres IP d'une station de manière automatique(adresse IP et masque de sous-réseau). 
  DHCP peut aussi configurer l'adresse de la passerelle par défaut. Ce protocole peut fonctionner avec IPv4; il fonctionne aussi avec IPv6(DHCPv6)

Pratique : configuration 4 DHCP avec 4 adresses réseaux différents 192.168.1.0
192.168.2.0 192.168.3.0 et 192.168.4.0 dans le routeur Router0


Etape 1 : configuration des interfaces du routeur

Router>enable                       (accès en mode privilégié)
Router#conf t                      (accès en mode configuration global)
Router(config)#int fa 0/0         (pour configurer l’interface FastEthernet)
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown (activation de l’interface )
Router(config-if)#int fa 1/0
Router(config-if)#ip address 192.168.4.1 255.255.255.0
Router(config-if)#no shutdown
Router(config)#int fa 6/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config)#int fa 7/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.3.1 255.255.255.0
Router(config-if)#exit

Etape 2: configuration des plages des adresse

Router(config)#ip dhcp pool net_1 (création d’une plage dhcp sous le nom net_1 )
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.2 (addresses
reservés )
Router(dhcp-config)#exit
Router(config)#ip dhcp pool net_2
Router(dhcp-config)#network 192.168.2.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.2.1
Router(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.2
Router(dhcp-config)#exit
Router(config)#ip dhcp pool net_3
Router(dhcp-config)#network 192.168.3.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.3.1
Router(config)#ip dhcp excluded-address 192.168.4.1 192.168.4.2
Router(dhcp-config)#exit
Router(config)#ip dhcp pool net_4
Router(dhcp-config)#network 192.168.4.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.4.1
Router(config)#ip dhcp excluded-address 192.168.4.1 192.168.4.2
Router(dhcp-config)#exit
Conclusion:
   Dhcp est une solution que soulage le travail d’administrateur
Et qui offre un mécanisme efficace pour économiser les adresses IPV 4

Programmation Tcl sur Un routeur Cisco


Tool Command Language (abréviation : Tcl)

Tcl et Tk sont des scripts et des outils de programmation initialement conçu à partir de la fin des années 80 par John Ousterhout et son équipe à l'université de Berkeley. Il s'inspire principalement des langages C, Tcl est un Language interprété multi-plateforme,. Cisco a intégré Tcl dans le logiciel IOS de Cisco dans les routeurs, les scripts Tcl doit être exécuté à partir tclsh, qui est un mode de commande EXEC exigeant permettre l'accès.
       Tcl est facile à apprendre, surtout pour un habitué du langage C ou quelqu'un qui connaît un shell (http://fr.wikipedia.org/wiki/Shell_%28informatique%29)

Voici quelque exemple
Simple 1 :

puts "Bonjour tous Le monde \n"   // Voilà comment cela fonctionne dans la pratique:

Tcl_Router(tcl)#puts " Bonjour tous Le monde \n"
Bonjour tous Le monde
Tcl_Router(tcl)#

* Notez que le "\ n" a provoqué un saut de ligne, et met également automatiquement fourni une

Simple 2 :

Tester la conectivité entre un routeur et plusieurs dispositifs sur un réseau ou bien tester le bon fonctionnement des interfaces du routeur.

                                  
                                   R1# tclsh
R1(tcl)#
R1(tcl)#foreach address {
+>(tcl)#172.16.1.1           
+>(tcl)#172.16.3.1
+>(tcl)#172.16.13.1
+>(tcl)#172.16.13.3
+>(tcl)#192.168.12.1
+>(tcl)#192.168.12.2
+>(tcl)#192.168.23.2
+>(tcl)#192.168.23.3
+>(tcl)#} {          
+>(tcl)#ping $address }

Résultats :
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.3.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 68/68/72 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.13.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.13.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 68/69/72 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/56/60 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:
Tcl script CISCO
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.23.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28 ms
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.23.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/56/56 ms
R1(tcl)#tclquit



jeudi 21 avril 2011

Restauration des images logicielles IOS


Restauration des images logicielles IOS
Un routeur ne peut pas fonctionner sans son image logicielle Cisco IOS. Si cette image était effacé ou Perdé, un administrateur réseau devrait en le recopier ou la restaurer à nouveau  sur le routeur pour le rendre opérationnel.
Étape 1. Connectez les périphériques.
Étape 2. Démarrez le routeur et définissez les variables ROMmon.
Étape 3. Tapez la commande tftpdnld à la suite de l’invite ROMmon.


En utilisant la commande reset pour recharger l’image Cisco IOS sur le routeur à nouveau

 

CRS-3 Carrier Routing System


CRS-3 Carrier Routing System

Cisco devait changer Internet
Fini les connexions très lentes, la société américain de silicone Cisco a été lancé un nouveau routeur ultra puisant et de très haut débit pour s'adapter aux réseaux IP nouvelle génération, capable de prendre en charge jusqu'à 322 térabits par seconde soit trois fois plus que le modèle précédent, le Cisco CRS-1.


Comment configurer un réseau voip ?


Comment configurer un réseau voip ?
En utilisant comme exemple la topologie ci-dessous



Matériels utilisés dans cet exemple
Cisco Ip Phone modèle 7960
Cisco router modèle 2811
Cisco switch Multilayer 3560

Pour Mettre la communication entre les trois Ip Phones En utilisant les configurations suivantes :

*** Au niveau du routeur ***

1)     configurer le routeur comme serveur Dhcp :

ip dhcp pool voice
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
option 150 ip 192.168.1.1

2)     configuration d’interface fastEthernet et vlan :
interface fa 0/0
ip add 192.168.1.1 255.255.255.0
no shutdown
interface vlan 1
no ip address

3)     configuration du routeur pour supporter les communications Voice

telephony-service
 max-ephones 4
 max-dn 3
 ip source-address 192.168.1.1 port 2000
 auto assign 1 to 3
!
ephone-dn 1
 number 1111
!
ephone-dn 2
 number 2222
!
ephone-dn 3
 number 3333
!
ephone 1
 device-security-mode none
 mac-address 00D0.5878.D48C
 type 7960
 button 1:1
!
ephone 2
 device-security-mode none
 mac-address 000D.BDA6.4CB8
 type 7960
 button 1:2
!
ephone 3
 device-security-mode none
 mac-address 0060.7028.386D
 type 7960
 button 1:3

*** Au niveau du Switch ***

Interface range fa 0/1-3
Switchport voice vlan1
No shutdown
Interface vlan1
No ip address

Redistribution des routes entre EIGRP et OSPF


Redistribution des routes entre EIGRP et OSPF
Le principe de la redistribution de route consiste à collecter les informations relatives aux routes apprises via un protocole de routage et à les injecter dans un autre domaine de routage. Les routes statiques ou connectées peuvent aussi être redistribuées. Lorsqu'un routeur OSPF utilise des routes apprises via un autre protocole de routage et les rend disponibles pour les autres routeurs OSPF avec lesquels il est en communication, ce routeur devient un Autonome System Border Getway. 


Exemple

Nous allons faire en sorte que le routeur ROUTER1 soit capable de
redistribuer dans la zone EIGRP les routes apprises avec OSPF. Pour cela, dans la configuration
du protocole EIGRP, vous allez utiliser la commande (config-router)# redistribute ospf 1 metric 10000 100 255 1 1500


Voila comment configurer la redistribution sur le réseau :

*** Router0***
interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0
!
interface Serial0/0/0
 ip address 172.16.1.1 255.255.255.0
 clock rate 64000
!
router eigrp 100
 network 192.168.1.0
 network 172.16.1.0 0.0.0.255
 auto-summary

*** Router1***
interface Serial0/0/0
 ip address 172.16.1.2 255.255.255.0
!
interface Serial0/0/1
 ip address 10.1.1.1 255.255.255.0
!
router eigrp 100
 redistribute ospf 1 metric 10000 100 255 1 1500
 network 172.16.1.0 0.0.0.255
 auto-summary
!
router ospf 1
 log-adjacency-changes
 redistribute eigrp 100 subnets
 network 10.1.1.0 0.0.0.255 area 0
!
*** Router2***
interface FastEthernet0/0
 ip address 192.168.2.1 255.255.255.0
!
interface Serial0/0/0
 ip address 10.1.1.2 255.255.255.0
 clock rate 64000
!
router ospf 1
 log-adjacency-changes
 network 10.1.1.0 0.0.0.255 area 0
 network 192.168.2.0 0.0.0.255 area 0
!

Twitter Delicious Facebook Digg Stumbleupon Favorites More