L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- utilisateurs:lagrenouille:tutos:reseau [22/05/2023 14:30]
lagrenouille [Utilisation des commandes réseaux]
+++ utilisateurs:lagrenouille:tutos:reseau [29/05/2023 20:37]
lagrenouille [Présentation]
@@ Ligne 6: / Ligne 6: @@
   * Commentaires : //Contexte d'utilisation du sujet du tuto. // FIXME
   * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
-  * Suivi : {{tag>en-chantier}}
+  * Suivi : {{tag>à-tester à corriger à-placer}}
 =====Présentation=====
-Dés lors que nous possédons un ordinateur, une des premières choses que nous voulons,c’est d’aller sur internet. Pour cela nous avons besoin de nous connecter à un routeur( pour la plupart d’entre nous ce sera une box), puis nous aurons besoin d’une imprimante, d’un téléviseur pour certains et autres appareils, vous mettez donc en marche un réseau.. Vous mettez en relations plusieurs systèmes informatique, soit à l’aide d’un câble, soit avec du wifi.. ect comme nous sommes quelques milliards dans ce cas il à bien fallu établir des normes de communications. Le modèle OSI est donc une norme qui préconise comment les ordinateurs devraient communiquer entre eux. Et pour faire fonctionner toutes ces communications entre elles, ce sera dans le respect de la communication par couches.
+Dés lors que nous possédons un ordinateur, une des premières choses que nous voulons,c’est d’aller sur internet. Pour cela nous avons besoin de nous connecter à un routeur( pour la plupart d’entre nous ce sera une box), puis nous aurons besoin d’une imprimante, d’un téléviseur pour certains et autres appareils, vous mettez donc en marche un réseau.. Vous mettez en relations plusieurs systèmes informatique, soit à l’aide d’un câble, soit avec du wifi.. etc. Comme nous sommes quelques milliards dans ce cas il a bien fallu établir des normes de communications. Le modèle OSI est donc une norme qui préconise comment les ordinateurs devraient communiquer entre eux. Et pour faire fonctionner toutes ces communications entre elles, ce sera dans le respect de la communication par couches.
@@ Ligne 225: / Ligne 225: @@
 Les choses se passent de la même façon si le client a déjà une adresse IP (négociation et validation de la configuration), sauf que le dialogue ne s’établit plus avec du broadcast.
+''3) la couche réseau :''
+elle s’occupe de tout ce qui a trait à internet : l’identification des différents réseaux à interconnecter, la spécification des transferts de données entre réseaux, leur synchronisation, etc.
+C’est notamment cette couche qui s’occupe du routage, à savoir la découverte d’un chemin de transmission entre récepteur et émetteur, chemin qui passe par une série de machines ou de routeurs qui transmettent l’information de proche en proche. Le protocole principal de cette couche est le protocole IP. Le rôle de la couche 3 est donc d’interconnecter les réseaux.
+IP (Internet Protocol) L’adresse IP est en fait l’adresse du réseau et la machine. Plus exactement, une partie de l’adresse représentera l’adresse du réseau, et l’autre partie l’adresse de la machine.
+sous debian c’est le logiciel Iproute2 qui va gérer votre réseau : /sbin/ip
+lrwxrwxrwx 1 root root 7 janv. 10 2019 /sbin/ip -> /bin/ip Une adresse IP est codée sur 32 bits (soit 4 octets, car vous vous rappelez bien qu’un octet vaut 8 bits). Afin de simplifier la lecture et l’écriture d’adresses IP pour les humains, nous avons choisi d’écrire les adresses avec la notation en décimal pointée.
+Cette dernière sépare les 4 octets sous forme de 4 chiffres décimaux allant de 0 à 255. Cela donne par exemple : 192.168.0.1
+On en déduit au passage que la plus petite adresse IP est : 0.0.0.0 (quand tous les bits de l’adresse sont à 0) alors que la + grande vaut : 255.255.255.255 (quand tous les bits sont à 1).
+Pour des raisons d’optimisation des ressources réseau, les adresses IP sont délivrées pour une durée limitée. C’est ce qu’on appelle un bail (lease en anglais). Un client qui voit son bail arriver à terme peut demander au serveur un renouvellement du bail. De même, lorsque le serveur verra un bail arrivé à terme, il émettra un paquet pour demander au client s’il veut prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l’adresse IP.
+C’est toute la subtilité du DHCP : on peut optimiser l’attribution des adresses IP en jouant sur la durée des baux. Le problème est là : si toutes les adresses sont allouées et si aucune n’est libérée au bout d’un certain temps, plus aucune requête ne pourra être satisfaite.
+Un sous-réseau est un espace d’adresses IP qui est divisé en espaces d’adresses plus petits. Le sous-réseau devient ainsi une partie d’un réseau dans lequel toutes les adresses IP utilisent la même adresse réseau. Si tous les sous-réseaux sont connectés à un routeur
+Le masque de sous-réseau (subnet mask) la création de sous-réseaux permet de segmenter votre réseau et de réduire les collisions possibles entre des données différentes.
+Nous allons en fait ajouter une information supplémentaire à l’adresse IP, le masque de sous-réseau.adresse IP et masque, seront inséparables.
+C’est le masque qui va indiquer quelle est la partie réseau de l’adresse, et quelle est la partie machine. Dans une adresse IP, c’est la partie gauche qui correspond à l’identité du réseau, la partie réseau de l’adresse est 192.168
+la suite étant la partie machine (0.1 ou 1.1 ou 1.12 comment c’est déterminé, sous quels critères
+Nombre de machines
+Le masque de sous réseau par défaut est 255.255.255.0. Dans ce cas, on peut avoir jusqu’à 254 terminaux (clients) dans ce même réseau, donc 254 adresses IP.
+Vous avez 254 adresses IP disponibles uniquement lorsque vous utilisez un masque de sous-réseau par défaut.
+En y regardant d’un peu plus près, on peut calculer le nombre de machines que l’on peut identifier à l’aide de cet adressage.
+Ainsi, on utilise 4 octets, soit 32 bits, soit encore 2^32 adresses (2 exposant 32 adresses) Or 2^32 = 4 294 967 296, on peut donc définir un peu plus de 4 milliards d’adresses !!! *- oups :) pas toujours évident
+Il nous suffit de dire que les bits à 1 représenteront la partie réseau de l’adresse, et les bits à 0 la partie machine. Ainsi, on fera une association entre une adresse IP et un masque pour savoir dans cette adresse IP quelle est la partie réseau et quelle est la partie machine de l’adresse
+Les couches hautes, aussi appelées couches logicielles, contiennent des protocoles pour simplifier la programmation logicielle. Elles requièrent généralement que deux programmes communiquent entre eux sur le réseau. Elles sont implémentées par des bibliothèques logicielles ou directement dans divers logiciels. Le système d’exploitation ne doit pas, en général, implémenter les protocoles des couches hautes. Elles sont au nombre de quatre :
+===Les COUCHE HAUTES :===
-===== Utilisation des commandes réseaux=====
+''4) la couche transport :'' permet de gérer la communication entre deux programmes, deux processus. Les deux protocoles de cette couche sont les protocoles TCP et UDP.
-**la sécurité et le monitoring réseau:**
-**''1) snifeur de réseau et outils de surveillance:''** snort, WireShark, ettercap-common, Tcpdump, iftop, netstat, nmap, Etherape, bmon, lsof, glance
+''5) la couche session :'' comme son nom l’indique, permet de gérer les connexions et déconnexions et la synchronisation entre deux processus.
+''
+) la couche présentation :'' se charge du codage des données à transmettre. Elle s’occupe notamment des conversions de boutisme ou d’alignement, mais aussi du chiffrement ou de la compression des données transmises.
-**''2) outils informatiques libres permettant des communications sécurisées:''**ssh, rsync, ftp, lftp, filezilla
+''7) la couche application :'' prend en charge tout le reste. (pour l’instant c’est vague comme explication) Chaque couche ajoute sa propre en-tête à l’information d’origine
+Ce procédé s’appelle ’encapsulation
- ceci contient du code informatique
+La couche 2 permet à deux machines d’acheminer les données d’un ordinateur à un autre. directement connectées de dialoguer, on dit alors que les machines sont sur un même réseau
-netstat -ltpn
-Connexions Internet actives (seulement serveurs)
-Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name
-tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1014/mysqld
-tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      957/redis-server 12
-tcp        0      0 127.0.0.1:8081          0.0.0.0:*               LISTEN      1807/lufi
-tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1647/dnsmasq
-tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      954/sshd
-tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      1034/postgres
-tcp        0      0 127.0.0.1:61209         0.0.0.0:*               LISTEN      918/python3
-tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1697/exim4
-tcp6       0      0 ::1:6379                :::*                    LISTEN      957/redis-server 12
-tcp6       0      0 :::80                   :::*                    LISTEN      1035/apache2
-tcp6       0      0 :::22                   :::*                    LISTEN      954/sshd
-tcp6       0      0 ::1:5432                :::*                    LISTEN      1034/postgres
-tcp6       0      0 ::1:25                  :::*                    LISTEN      1697/exim4
-tcp6       0      0 :::443                  :::*                    LISTEN      1035/apache2
-tcp6       0      0 :::64738                :::*                    LISTEN      1734/murmurd
-<br />
-# ifconfig | grep -i ether
+La couche 3 permet le dialogue entre réseaux, ce que l’on appelle le routage. deux machines sur un même réseau pourront dialoguer directement, mais pour parler à une machine située sur un réseau distant, il faudra passer par des machines intermédiaires qui feront la liaison entre les réseaux (on appellera ces machines intermédiaires des routeurs).
-        ether 08:60:6e:7e:4e:46  txqueuelen 1000  (Ethernet)
-<br />
-~# arp
-Adresse                  TypeMap AdresseMat          Indicateurs           Iface
-jeanne.home              ether   d4:3b:04:fa:99:cf   C                     enp3s0
-.168.1.18             ether   00:25:d3:fc:c6:40   C                     enp3s0
-funambule.org            ether   74:d0:2b:13:6b:57   C                     enp3s0
-.168.1.11             ether   00:16:d3:b3:8f:4a   C                     enp3s0
-livebox.home             ether   08:3e:5d:9c:8a:ee   C                     enp3s0
-npi8440f0.home                   (incomplete)                              enp3s0
-''3) la couche réseau :''
+Ces routeurs vont donc recevoir les paquets sur un réseau, et les renvoyer sur l’autre.
-elle s’occupe de tout ce qui a trait à internet : l’identification des différents réseaux à interconnecter, la spécification des transferts de données entre réseaux, leur synchronisation, etc.
+L’adressage MAC en couche 2 permet d’identifier les machines SUR UN MÊME RÉSEAU.
-C’est notamment cette couche qui s’occupe du routage, à savoir la découverte d’un chemin de transmission entre récepteur et émetteur, chemin qui passe par une série de machines ou de routeurs qui transmettent l’information de proche en proche. Le protocole principal de cette couche est le protocole IP. Le rôle de la couche 3 est donc d’interconnecter les réseaux.
+L’adressage IP en couche 3 permet d’adresser les machines SUR DES RÉSEAUX DISTINCTS.
-IP (Internet Protocol) L’adresse IP est en fait l’adresse du réseau et la machine. Plus exactement, une partie de l’adresse représentera l’adresse du réseau, et l’autre partie l’adresse de la machine.
+Si vous avez compris les masques de sous réseau, vous savez que le masque permet notamment à une machine de savoir quelles sont les autres machines de son réseau.
-sous debian c’est le logiciel Iproute2 qui va gérer votre réseau : /sbin/ip
+Ainsi, quand une machine veut dialoguer avec une autre, elle va d’abord regarder si cette machine est sur son propre réseau, ou si elle va devoir passer par des routeurs intermédiaires pour lui envoyer son paquet. Ceci va être possible grâce à la table de routage.
-lrwxrwxrwx 1 root root 7 janv. 10 2019 /sbin/ip -> /bin/ip Une adresse IP est codée sur 32 bits (soit 4 octets, car vous vous rappelez bien qu’un octet vaut 8 bits). Afin de simplifier la lecture et l’écriture d’adresses IP pour les humains, nous avons choisi d’écrire les adresses avec la notation en décimal pointée.
+Si le modèle osi comporte 7 couches, que nous venons d’énoncer ci dessus.
-Cette dernière sépare les 4 octets sous forme de 4 chiffres décimaux allant de 0 à 255. Cela donne par exemple : 192.168.0.1
+Le modèle TCP/IP, a seulement quatre couches : liaison, Internet, transport et application.
-On en déduit au passage que la plus petite adresse IP est : 0.0.0.0 (quand tous les bits de l’adresse sont à 0) alors que la + grande vaut : 255.255.255.255 (quand tous les bits sont à 1).
-Pour des raisons d’optimisation des ressources réseau, les adresses IP sont délivrées pour une durée limitée. C’est ce qu’on appelle un bail (lease en anglais). Un client qui voit son bail arriver à terme peut demander au serveur un renouvellement du bail. De même, lorsque le serveur verra un bail arrivé à terme, il émettra un paquet pour demander au client s’il veut prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l’adresse IP.
+La couche liaison de TCP/IP regroupe notamment les couches physiques et liaison d’OSI. De même, la couche application de TCP/IP regroupe les couches session, application et présentation d’OSI. TCP/IP est un sigle qui recouvre deux protocoles utilisés par de nombreuses sociétés commercialisant des équipements de réseau.
-C’est toute la subtilité du DHCP : on peut optimiser l’attribution des adresses IP en jouant sur la durée des baux. Le problème est là : si toutes les adresses sont allouées et si aucune n’est libérée au bout d’un certain temps, plus aucune requête ne pourra être satisfaite.
+Ces deux protocoles IP (Internet Protocol) et TCP (Transmission Control Protocol) forment respectivement la couche réseau et la couche de transport qui ont été développées pour les besoins d’interconnexion des divers réseaux hétérogènes de la défense américaine.
-Un sous-réseau est un espace d’adresses IP qui est divisé en espaces d’adresses plus petits. Le sous-réseau devient ainsi une partie d’un réseau dans lequel toutes les adresses IP utilisent la même adresse réseau. Si tous les sous-réseaux sont connectés à un routeur
-Le masque de sous-réseau (subnet mask) la création de sous-réseaux permet de segmenter votre réseau et de réduire les collisions possibles entre des données différentes.
-Nous allons en fait ajouter une information supplémentaire à l’adresse IP, le masque de sous-réseau.adresse IP et masque, seront inséparables.
+L’idée de base est simple, rendre ces réseaux homogènes en leur imposant un protocole commun, le protocole IP. De cette façon, pour passer d’un sous-réseau à un autre sous réseau, il faut passer par le protocole IP qui gère le routage.
-C’est le masque qui va indiquer quelle est la partie réseau de l’adresse, et quelle est la partie machine. Dans une adresse IP, c’est la partie gauche qui correspond à l’identité du réseau, la partie réseau de l’adresse est 192.168
+Dans les faits, ce sigle TCP/IP représente beaucoup plus que les deux protocoles développés pour interconnecter des sous réseaux entre eux ; il désigne tout un environnement qui contient, bien sûr, les protocoles TCP et IP mais aussi les applications qui ont été développées au dessus de ces deux protocoles : la messagerie électronique dénommée SMTP (Simple Mail Transport Protocol), le transfert de fichiers FTP (File Transfer Protocol), l’accès à des bases d’informations WWW (World Wide Web), etc.
-la suite étant la partie machine (0.1 ou 1.1 ou 1.12 comment c’est déterminé, sous quels critères
+la combinaison adresse IP + port est alors une adresse unique au monde, elle est appelée socket).
-Nombre de machines
+L’adresse IP sert donc à identifier de façon unique un ordinateur sur le réseau tandis que le numéro de port indique l’application à laquelle les données sont destinées. De cette manière, lorsque l’ordinateur reçoit des informations destinées à un port, les données sont envoyées vers l’application correspondante.
-Le masque de sous réseau par défaut est 255.255.255.0. Dans ce cas, on peut avoir jusqu’à 254 terminaux (clients) dans ce même réseau, donc 254 adresses IP.
+S’il s’agit d’une requête à destination de l’application, l’application est appelée application serveur.
-Vous avez 254 adresses IP disponibles uniquement lorsque vous utilisez un masque de sous-réseau par défaut.
+S’il s’agit d’une réponse, on parle alors d’application cliente.
-En y regardant d’un peu plus près, on peut calculer le nombre de machines que l’on peut identifier à l’aide de cet adressage.
+TCP/IP est un protocole, c’est à dire des règles de communication
-Ainsi, on utilise 4 octets, soit 32 bits, soit encore 2^32 adresses (2 exposant 32 adresses) Or 2^32 = 4 294 967 296, on peut donc définir un peu plus de 4 milliards d’adresses !!! *- oups :) pas toujours évident
+IP signifie Internet Protocol : littéralement "le protocole d’Internet". C’est le principal protocole utilisé sur Internet.
-Il nous suffit de dire que les bits à 1 représenteront la partie réseau de l’adresse, et les bits à 0 la partie machine. Ainsi, on fera une association entre une adresse IP et un masque pour savoir dans cette adresse IP quelle est la partie réseau et quelle est la partie machine de l’adresse
+Internet signifie Inter networks, c’est à dire "entre réseaux". Internet est l’ interconnexion des réseaux de la planète.
+Le protocole IP permet aux ordinateurs reliés à ces réseaux de dialoguer entre eux.
+UDP/IP est un protocole qui permet justement d’utiliser des numéros de ports en plus des adresses IP (On l’appelle UDP/IP car il fonctionne au dessus d’IP).
+IP s’occupe des adresses IP et UDP s’occupe des ports.
+Chaque couche (UDP et IP) va ajouter ses informations.
+Les informations de IP vont permettre d’acheminer le paquet à destination du bon ordinateur. Une fois arrivé à l’ordinateur en question, la couche UDP va d livrer le paquet au bon logiciel (ici : au serveur HTTP).
+• Les deux logiciels se contentent d’ émettre et de recevoir des données ("Hello !"). Les couches UDP et IP en dessous s’occupent de tout.
+Ce couple (199.7.55.3:1057, 204.66.224.82:80) est appel é un socket. Un socket identifie de façon unique une communication entre deux logiciels.
+TCP est capable : de faire tout ce que UDP sait faire .
+- de vérifier que le destinataire est prêt à recevoir les données.
+- de découper les gros paquets de données en paquets plus petits pour que IP les accepte
+- de numéroter les paquets, et à la réception de vérifier qu’ils sont tous bien arrivés, de
+- redemander les paquets manquants et de les réassembler avant de les donner aux logiciels.
+- Des accusés de réception sont envoyés pour prévenir l’expéditeur que les données sont bien arrivées.
+Internet est donc l’interconnexion de tous les réseaux de la planète.
+Le protocole DNS permet de retrouver une adresse IP en fonction d’un nom d’ordinateur (un peu comme un annuaire).
+• Le protocole FTP sert à transporter des fichiers d’un ordinateur à l’autre.
+• Le protocole IR C permet de créer des « salons » de discussion en direct.
+• Le protocole ICQ permet de savoir si quelqu’un est en ligne et de dialoguer avec lui.
+• Le protocole NTP permet de mettre les ordinateurs à l’heure par internet à 500 millisecondes près.
+• Les protocoles P2P permettent de partager des fichiers à grande échelle.
+• Le protocole NNTP permet d’accéder à des forums de discussion sur des milliers de sujets différents.
+• Le protocole SSH permet d’avoir un accès sécurisé à des ordinateurs distants.
+• Le protocole SMTP permet d’envoyer des emails, et le protocole POP3 de les recevoir.
+• D’autres protocoles permettent de faire du téléphone ou de la visio conférence. • etc.
+Tout ces protocoles utilisent le protocole IP, le protocole d’internet (IP = « Internet Protocol »).
+On dit qu’ils sont transportés par IP (c’est en effet le protocole IP qui est chargé de transporter les paquets de données jusqu’à la destination).
+Et comme internet est égalitaire, il accepte de transporter n’importe quel protocole du moment que vous utilisez le protocole IP.
+Cela veut dire que vous pouvez développer votre propre protocole. Internet acceptera de transporter vos données sans problème.Vous pouvez inventer des protocoles et les utiliser pour communiquer (du moment que votre correspondant en face comprend le protocole que vous avez inventé).
+La connexion physique qui relie tous les types de réseau peut être câblée (filaire) ou bien réalisée à l’aide de la technologie sans fil.
+Bien souvent les réseaux de communication physique constituent le fondement de plusieurs réseaux logiques, appelés VPN (Virtuel Private Network, ou réseau privé virtuel en français).
+Ceux-ci utilisent un moyen de transmission physique commun, par exemple un câble de fibre optique et, lors du transfert des données, sont assignés à des réseaux virtuels logiquement différents au moyen d’un logiciel de VPN créant un tunnel (ou logiciel de tunneling). Le modèle OSI est une norme précisant comment les machines doivent communiquer entre elles.
+Chaque couche ne peut communiquer qu’avec une couche adjacente
+Pour comprendre cette règle, vous allez devoir comprendre comment les machines se servent du modèle OSI pour communiquer.
+Vous êtes devant votre ordinateur et votre navigateur préféré. Vous entrez l’adresse d’un site dans la barre d’adresses, et le site apparaît aussitôt.
+Sans le savoir, vous avez utilisé le modèle OSI ! en gros, l’application (le navigateur) de couche 7, s’est adressée aux couches réseau pour que celles-ci transmettent l’information à l’application demandée sur la machine demandée (le serveur web sur la machine google.com par exemple).
+Lors d’un envoi, nous parcourons donc les couches du modèle OSI de haut en bas, de la couche 7 à la couche 1, ainsi que vous pouvez le voir sur la figure suivante.
+- - application
+- - présentation
+- -  session
+- - transport
+- - réseau
+- - liaison de données
+- - physique
@@ Ligne 339: / Ligne 404: @@
+==== Suite ici :aperçu de commandes d'administration réseau====
+[[https://debian-facile.org/utilisateurs:lagrenouille:tutos:utilisation-des-commandes-reseaux]]
+tutos DF:
+[[
+https://debian-facile.org/doc:reseau:ip-publique]]

utilisateurs/lagrenouille/tutos/reseau.txt · Dernière modification: 08/06/2023 09:35 par lagrenouille

Debian-facile

Différences

Pied de page des forums