Tables de routage

TD (issu de l’Exonet 23 – Site du CERTA)

Belhaj Boubaker Rached

Tables de routage

Interprétez les 5 premières lignes de la table de routage R2 , puis interprétez la 8eme ligne de la table de routage R1

Comment lire une table de routage ?

• Pour atteindre une adresse (IP) sur le réseau

• dont la partie réseau est définie par le masque

• il faut s’adresser à telle passerelle (point d’entrée dans le routeur)

• je dois donc sortir (de chez moi) par mon interface (carte)

Donc : Toutes les valeurs d’interfaces trouvées dans une table de routage correspondent à la (aux) INTERFACE(S) (cartes, adaptateurs…) de MON host (routeur ou poste) .

Belhaj Boubaker Rached

Table de routage de R2

Poste R2Adresse réseau Masque réseau Adresse passerelle Interface127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1200.100.40.0 255.255.255.0 200.100.40.2 200.100.40.2200.100.40.2 255.255.255.255 127.0.0.1 127.0.0.1200.100.40.255 255.255.255.255 200.100.40.2 200.100.40.2200.100.60.0 255.255.255.0 200.100.60.1 200.100.60.1200.100.60.1 255.255.255.255 127.0.0.1 127.0.0.1200.100.60.255 255.255.255.255 200.100.60.1 200.100.60.1224.0.0.0 224.0.0.0 200.100.40.2 200.100.40.2224.0.0.0 224.0.0.0 200.100.60.1 200.100.60.1255.255.255.255 255.255.255.255 200.100.60.1 200.100.60.1

Netstat –r ou Route print

Belhaj Boubaker Rached

1° ligne machine R2

Adresse réseau Masque réseau Adresse passerelle Interface127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1

• Pour atteindre une adresse sur le réseau : 127.0.0.0(réseau de bouclage - loopback)• dont la partie réseau est définie par le masque : 255.0.0.0• il faut s’adresser à telle passerelle (routeur) : 127.0.0.1

(mon adresse de loopback)• je dois donc sortir par mon interface (carte) : 127.0.0.1(mon adresse de loopback)

• En clair : si je veux m’adresser à mon réseau 127.0.0.0 (pour faire un test de loopback) je m’adresse à mon adresse de test (mon adresse de loopback) et pour ça je sors par mon adresse d’interface.

Belhaj Boubaker Rached

2° ligne machine R2

Adresse réseau Masque réseau Adresse passerelle Interface200.100.40.0 255.255.255.0 200.100.40.2 200.100.40.2

• Pour atteindre l’adresse de réseau : 200.100.40.0(en fait une quelconque machine appartenant à ce réseau)• dont la partie réseau est définie par le masque : 255.255.255.0(on est ici clairement en classe C : valeur 200 et masque 255.255.255.0 mais faites attention aux valeurs des masques)• il faut s’adresser à telle passerelle (routeur) : 200.100.40.2• je dois donc sortir par mon interface (carte) : 200.100.40.2

• En clair : si je m’adresse à mon segment de réseau, l’adresse de passerelle et l’adresse d’interface (carte réseau) sont les mêmes. Ma passerelle c’est moi-même…• Normal ! Je sors vers MON réseau… je n’ai pas à solliciter d’autre passerelle !.

Belhaj Boubaker Rached

3° ligne machine R2

• Pour atteindre une adresse sur le réseau : 200.100.40.2(mon adresse IP)• dont la partie réseau est définie par le masque : 255.255.255.255(je cherche donc à atteindre « moi même »)• il faut s’adresser à telle passerelle (routeur) : 127.0.0.1 (mon adresse de loopback)• je dois donc sortir par mon interface (carte) : 127.0.0.1 (mon adresse de loopback)

• En clair : si je veux atteindre mon IP je n’ai qu’à m’adresser à mon adresse de loopback ! .

Adresse réseau Masque réseau Adresse passerelle Interface200.100.40.2 255.255.255.255 127.0.0.1 127.0.0.1

Belhaj Boubaker Rached

4° ligne machine R2

• Pour atteindre une adresse sur le réseau : 200.100.40.255(adresse de diffusion du sous-réseau - ou « de diffusion dirigée » (directed broadcast) vers tous les postes de mon réseau)• dont la partie réseau est définie par le masque : 255.255.255.255(je cherche à atteindre tous les postes du même réseau que « moi même »)• il faut s’adresser à telle passerelle (routeur) : 200.100.40.2 (mon adresse d’adaptateur)• je dois donc sortir par mon interface (carte) : 200.100.40.2 (mon adresse d’adaptateur)

• En clair : si je veux atteindre les postes du même réseau que moi je n’ai qu’à m’adresser à mon adresse de carte réseau.

Adresse réseau Masque réseau Adresse passerelle Interface200.100.40.255 255.255.255.255 200.100.40.2 200.100.40.2

Belhaj Boubaker Rached

5° ligne machine R2

Adresse réseau Masque réseau Adresse passerelle Interface200.100.60.0 255.255.255.0 200.100.60.1 200.100.60.1

• Pour atteindre l’adresse de réseau : 200.100.60.0• dont la partie réseau est définie par le masque : 255.255.255.0(réseau de classe C)• il faut s’adresser à telle passerelle (routeur) : 200.100.60.1 (une adresse de passerelle)• je dois donc sortir par mon interface (carte) : 200.100.60.1 (mon adresse d ’adaptateur la même que la passerelle !)

• En clair : si je veux atteindre les postes du réseau 200.100.60.0 je dois m’adresser à une passerelle qui est ici l’adresse de ma carte réseau• Je sors vers MON réseau… je n’ai donc pas à solliciter d’autre passerelle !.

Belhaj Boubaker Rached

Adresse réseau Masque réseau Adresse passerelle Interface127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1200.100.40.0 255.255.255.0 200.100.40.1 200.100.40.1200.100.40.1 255.255.255.255 127.0.0.1 127.0.0.1200.100.40.255 255.255.255.255 200.100.40.1 200.100.40.1200.100.50.0 255.255.255.0 200.100.50.1 200.100.50.1200.100.50.1 255.255.255.255 127.0.0.1 127.0.0.1200.100.50.255 255.255.255.255 200.100.50.1 200.100.50.1200.100.60.0 255.255.255.0 200.100.40.2 200.100.40.1224.0.0.0 224.0.0.0 200.100.40.1 200.100.40.1224.0.0.0 224.0.0.0 200.100.50.1 200.100.50.1255.255.255.255 255.255.255.255 200.100.50.1 200.100.50.1

Table de routage de R1

L ’adresse réseau 224.0.0.0 (Adresse multidestinataires (multicast) de classe D) est utilisée en adressage multipoints. L’adresse 255.255.255.255 (Adresse de diffusion limitée) concerne le réseau local « physique » sur lequel on se situe.

Belhaj Boubaker Rached

Adresse réseau Masque réseau Adresse passerelle Interface200.100.60.0 255.255.255.0 200.100.40.2 200.100.40.1

8° ligne machine R1

• Pour atteindre l’adresse de réseau : 200.100.60.0(en fait une quelconque machine appartenant à ce réseau) • dont la partie réseau est définie par le masque : 255.255.255.0 (réseau de classe C)• il faut s’adresser à telle passerelle (routeur) : 200.100.40.2 (une adresse de passerelle qui ne m ’appartient pas)• je dois donc sortir par mon interface (carte) : 200.100.40.1

• En clair : si je veux atteindre un poste du réseau 200.100.60.0 je dois m’adresser à une passerelle 200.100.40.2 (qui est l’adresse de la carte de R2 située sur une autre machine).

Belhaj Boubaker Rached

Quelles sont les adresses IP

correspondant à des interfaces ?

Sur la machine R1

200.100.40.1 200.100.50.1 127.0.0.1

Sur la machine R2

200.100.40.2200.100.60.1127.0.0.1.

Belhaj Boubaker Rached

Quel rôle jouent les postes R1 et R2 ?

Dans la mesure où ils disposent chacun de deux interfaces ils jouent le rôle de ?

routeur

Le service de routage doit cependant être activé pour que ça fonctionne

Combien a-t-on de réseaux ?200.100.40.0,200.100.50.0,200.100.60.0.

Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

Belhaj Boubaker Rached

Table de routage du poste 200.100.50.11

L’adresse réseau 0.0.0.0 désigne une route par défaut pour tout réseau non « connu » (cas d’une adresse sur Internet par exemple dont on ne connaît pas le réseau ni le masque…). Le masque est également « inconnu » donc aussi 0.0.0.0,

En clair : ici, quand on s’adresse à un réseau autre que le nôtre, on expédie vers l’adresse passerelle (le routeur).

Belhaj Boubaker Rached

ping 200.100.60.11

A partir du poste 200.100.50.11 vous exécutez un ping 200.100.60.11. La réponse est request timed out. Pourquoi ? Que faut-il faire pour remédier à cela ?

Conseils

Partez du poste qui émet et, dans un premier temps, suivez physiquement le chemin que devrait emprunter le paquet à l’aller comme au retour

Refaites la même chose mais en observant, à chaque passage dans un routeur, la table de routage et comment elle va réagir.

Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

Belhaj Boubaker Rached

Table de routage du poste 200.100.50.11 sur ping 200.100.60.11

L’adresse réseau 0.0.0.0 va être utilisée pour désigner la route par défaut car le réseau 200.100.60.0 n’est pas connu dans la table de routage du poste,

Le datagramme (commande ICMP « Echo request ») part vers la passerelle 200.100.50.1 (donc vers le routeur R1).

Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

PING

Belhaj Boubaker Rached

Table de routage de R1

Adresse réseau Masque réseau Adresse passerelle Interface 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 200.100.40.0 255.255.255.0 200.100.40.1 200.100.40.1 200.100.40.1 255.255.255.255 127.0.0.1 127.0.0.1 200.100.40.255 255.255.255.255 200.100.40.1 200.100.40.1 200.100.50.0 255.255.255.0 200.100.50.1 200.100.50.1 200.100.50.1 255.255.255.255 127.0.0.1 127.0.0.1 200.100.50.255 255.255.255.255 200.100.50.1 200.100.50.1 200.100.60.0 255.255.255.0 200.100.40.2 200.100.40.1 224.0.0.0 224.0.0.0 200.100.40.1 200.100.40.1 224.0.0.0 224.0.0.0 200.100.50.1 200.100.50.1 255.255.255.255 255.255.255.255 200.100.50.1 200.100.50.1

L’adresse du réseau à atteindre 200.100.60.0 est connue de la table de routage de R1. Le masque est correct. Le datagramme va donc être routé par R1 vers l’adresse de passerelle 200.100.40.2 (point « d’entrée » dans la machine R2), au travers de l’interface 200.100.40.1.

Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

Routage

Belhaj Boubaker Rached

Table de routage de R2

Adresse réseau Masque réseau Adresse passerelle Interface 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 200.100.40.0 255.255.255.0 200.100.40.2 200.100.40.2 200.100.40.2 255.255.255.255 127.0.0.1 127.0.0.1 200.100.40.255 255.255.255.255 200.100.40.2 200.100.40.2 200.100.60.0 255.255.255.0 200.100.60.1 200.100.60.1 200.100.60.1 255.255.255.255 127.0.0.1 127.0.0.1 200.100.60.255 255.255.255.255 200.100.60.1 200.100.60.1 224.0.0.0 224.0.0.0 200.100.40.2 200.100.40.2 224.0.0.0 224.0.0.0 200.100.60.1 200.100.60.1 255.255.255.255 255.255.255.255 200.100.60.1 200.100.60.1

L’adresse du réseau 200.100.60.0 est connue de la table de routage de R1. Le masque est correct. Le datagramme va donc être routé par R2 vers la « passerelle » 200.100.60.1 (lui-même car il n’y a pas d’autre routeur impliqué).

La station 200.100.60.11 va donc recevoir le datagramme et répondre.Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

Routage

Routage

ICMP Réponse

Belhaj Boubaker Rached

Réponse de la station 200.100.60.11

• On va supposer que la table de routage de la station 200.100.60.11 est correcte (et notamment que la passerelle est bien configurée…)

• Le réseau 200.100.50.0 n’étant sans doute pas connu dans la table de routage du poste 200.100.60.11 (même principe que pour le poste 200.100.50.11), l’adresse réseau 0.0.0.0 sera donc logiquement utilisée pour désigner la route par défaut (le paquet est alors envoyé à l’adresse de passerelle définie sur le poste 200.100.60.11),

• Le datagramme (commande ICMP « Echo reply ») part vers la passerelle 200.100.60.1 (R2).

Belhaj Boubaker Rached

Schéma du réseau

R1

R2

200.100.50.1

200.100.60.1

200.100.40.1

200.100.40.2

Réseau 200.100.50.0

Réseau 200.100.60.0

200.100.40.11

200.100.50.11

200.100.60.11.

Réseau 200.100.40.0

ICMP Réponse

Belhaj Boubaker Rached

Table de routage de R2

Adresse réseau Masque réseau Adresse passerelle Interface 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 200.100.40.0 255.255.255.0 200.100.40.2 200.100.40.2 200.100.40.2 255.255.255.255 127.0.0.1 127.0.0.1 200.100.40.255 255.255.255.255 200.100.40.2 200.100.40.2 200.100.60.0 255.255.255.0 200.100.60.1 200.100.60.1 200.100.60.1 255.255.255.255 127.0.0.1 127.0.0.1 200.100.60.255 255.255.255.255 200.100.60.1 200.100.60.1 224.0.0.0 224.0.0.0 200.100.40.2 200.100.40.2 224.0.0.0 224.0.0.0 200.100.60.1 200.100.60.1 255.255.255.255 255.255.255.255 200.100.60.1 200.100.60.1

Le routeur ne dispose d’aucune information (ligne) pour router des

datagrammes vers un réseau 200.100.50.0. Le datagramme s’arrête là !

Belhaj Boubaker Rached

Corriger la table de routage de R2

Il faut ajouter une ligne à la table de routage :

Cette commande doit indiquer à R2 que pour atteindre le réseau 200.100.50.0 dont le masque est 255.255.255.0, il faut qu’il adresse le datagramme à la passerelle 200.100.40.1 (et pour cela sortir par son interface 200.100.40.2 - mais ça le routeur va le trouver « tout seul »),

Route add 200.100.50.0 mask 255.255.255.0 200.100.40.1

Continuer la vérification pour la table de routage de R1 ! .

Adresse réseau Masque réseau Adresse passerelle Interface200.100.50.0 255.255.255.0 200.100.40.1 200.100.40.2

Belhaj Boubaker Rached

Commande de suivi de routes

La commande à utiliser pour obtenir la liste des routeurs empruntés par un datagramme pour atteindre sa destination est tracert (traceroute sous Linux),

Donc ici tracert 200.100.60.11

Voyez des « utilitaires » comme Visual route, 3D traceroute… .

Belhaj Boubaker Rached