Fiche de révision : Routage et réseaux sans fil

📋 Plan du Cours

1. Routage et interconnexion des VLAN
2. OSPF et redondance de passerelle
3. Filtrage par listes ACL
4. Traduction d’adresses NAT
5. Qualité de service réseau
6. Réseaux sans fil et fréquences
7. Architecture et fonctionnement WiFi
8. Sécurité des réseaux WLAN

📖 1. Routage et interconnexion des VLAN

🔑 Notions clés & Définitions

• Routage : Consiste à déterminer le meilleur chemin pour un paquet et à le transférer.

📝 Points essentiels

📌 Le routage inter-VLAN avec un commutateur L2 et un routeur se réalise en Router-on-a-stick, avec une interface du commutateur en trunk et des sous-interfaces du routeur configurées en encapsulation dot1Q.

• Avec un commutateur L3, le routage inter-VLAN nécessite de créer les VLAN, d’activer ip routing, de créer une SVI avec adresse IP par VLAN pour servir de passerelle, et de configurer le port vers le routeur en no switchport.

📖 2. OSPF et redondance de passerelle

🔑 Notions clés & Définitions

• FHRP : Famille de protocoles de redondance de passerelle comprenant HSRP, VRRP, GLBP et CARP.

📝 Points essentiels

• OSPF prend en compte la vitesse et la disponibilité des liens pour choisir un chemin, et le router-id identifie chaque routeur OSPF.

• Avec FHRP, les routeurs partagent une adresse IP et une adresse MAC virtuelles utilisées comme passerelle par les hôtes, puis déterminent lequel transfère le trafic, soit par un maître unique, soit par plusieurs routeurs actifs qui répartissent les hôtes.

💡 Astuce mémo

OSPF choisit un chemin comme un GPS, tandis que FHRP fournit une passerelle virtuelle.

📖 3. Filtrage par listes ACL

🔑 Notions clés & Définitions

• ACL : Séquence de règles d’autorisation et d’interdiction appliquée sur un équipement de couche 3 pour filtrer le trafic.

📝 Points essentiels

• Une ACL est analysée ligne par ligne ; dès qu’un paquet correspond à une règle, l’action est exécutée, et si aucune règle ne correspond, le paquet est détruit.

📌 Une ACL standard filtre selon l’adresse IP source, tandis qu’une ACL étendue peut aussi filtrer selon le port et le protocole.

💡 Astuce mémo

L’ACL lit les lignes dans l’ordre : premier match, action.

📖 4. Traduction d’adresses NAT

🔑 Notions clés & Définitions

• NAT : Permet à plusieurs appareils d’un réseau privé de partager une adresse IP publique.

📝 Points essentiels

📌 Le NAT statique associe une adresse publique à chaque hôte interne, alors que le NAT dynamique sans surcharge attribue aux hôtes la première adresse disponible dans un pool public.

📌 Le NAT dynamique avec surcharge partage les adresses du pool en utilisant des ports différents, tandis que le PAT applique le même principe avec une seule adresse publique.

💡 Astuce mémo

NAT statique associe durablement une adresse ; le NAT dynamique attribue une adresse disponible.

📖 5. Qualité de service réseau

📝 Points essentiels

• Pour résoudre une congestion, on peut augmenter la bande passante ou appliquer la QoS afin de prioriser et de mettre en forme le trafic.

• Les paramètres de qualité de service sont : la latence, la gigue, variation de latence entre paquets reçus, la perte de paquets

📌 Le marquage CoS s’effectue dans l’en-tête de trame de couche 2, tandis que le marquage DSCP s’effectue dans l’en-tête du paquet IP de couche 3.

💡 Astuce mémo

La congestion dégrade latence, gigue et pertes ; la QoS hiérarchise le trafic.

📖 6. Réseaux sans fil et fréquences

📝 Points essentiels

• Les catégories de réseaux sans fil sont :
  • WPAN, de faible puissance et courte portée, par exemple Bluetooth
  • WLAN, de taille moyenne, par exemple WiFi
  • WMAN, de zone plus large, par exemple WiMAX
  • WWAN, de zone nationale ou mondiale

💡 Astuce mémo

WPAN couvre une courte portée, tandis que WWAN s’étend à une zone nationale ou mondiale.

📖 7. Architecture et fonctionnement WiFi

📝 Points essentiels

📌 Le mode ad hoc relie les appareils en pair à pair sans point d’accès, tandis que le mode infrastructure utilise un ou plusieurs points d’accès.

• 🔄 L’association suit trois étapes :
  1. Discover : le client découvre le point d’accès
  2. Authenticate : le client et le point d’accès s’authentifient
  3. Associate : le client et le point d’accès s’associent

💡 Astuce mémo

Discover, Authenticate, Associate : le client découvre, s’authentifie puis s’associe.

📖 8. Sécurité des réseaux WLAN

📝 Points essentiels

• WPA2 et WPA3 agissent en couche 2 et assurent le chiffrement du trafic pour sa confidentialité, l’intégrité des messages et l’authentification des utilisateurs.