Fiche de révision : VLAN, routage et outils réseau

📋 Plan du Cours

1. Types de VLAN
2. Trunking et étiquetage 802.1Q
3. Utilité et sécurité des VLAN
4. Rôle et fonctionnement des routeurs
5. Routage statique et dynamique
6. Parcours d’un paquet IP
7. Commandes Cisco IOS essentielles
8. Routage Cisco et inter-VLAN
9. SSH et NAT sur routeur
10. Kali Linux et tests de sécurité
11. Nmap et reconnaissance active

📖 1. Types de VLAN

🔑 Notions clés & Définitions

• VLAN MAC : Associe les postes à un VLAN selon leur adresse MAC configurée par l’administrateur sur le commutateur.
• VLAN d’adresses réseau : Regroupe dynamiquement les postes selon leur adresse IP et une plage IP définie par l’administrateur.

★ À maîtriser

• Les VLAN de niveau 1 associent chaque port d’un commutateur à un seul VLAN, ce qui affecte automatiquement les postes connectés à ce port.

• Un VLAN de niveau 1 est le mode le plus sécurisé, car un utilisateur ne peut pas changer de VLAN sans déplacer sa machine vers un port appartenant à un autre VLAN.

• Le VLAN d’adresses réseau est pratique pour l’itinérance, mais il est peu sécurisé car un poste peut changer son adresse IP pour accéder à un VLAN non autorisé.

Compléments

• Le VLAN MAC favorise la mobilité, car une personne conserve son appartenance au même VLAN en se connectant depuis différents endroits de l’entreprise.

💡 Astuce mémo

Port = sécurité, MAC = mobilité, IP = itinérance mais accès moins sûr

📖 2. Trunking et étiquetage 802.1Q

🔑 Notions clés & Définitions

• Lien trunk : Connexion qui transporte simultanément le trafic de plusieurs VLAN sur un seul lien physique.

★ À maîtriser

• Pour relier trois VLAN présents sur deux commutateurs sans trunk, il faut trois liens physiques, tandis qu’un lien trunk suffit avec un seul lien physique.

• Le trunking identifie les différents VLAN en ajoutant des tags aux trames afin que les équipements les distinguent sur le même lien.

Compléments

• Le trunking utilise le protocole IEEE 802.1Q dans les réseaux Ethernet.

💡 Astuce mémo

Un seul câble trunk porte plusieurs VLAN grâce aux étiquettes

📖 3. Utilité et sécurité des VLAN

🔑 Notions clés & Définitions

• Segmentation VLAN : Permet de regrouper les postes en domaines de broadcast selon leur fonction, indépendamment de leur lieu de connexion.

★ À maîtriser

📌 La segmentation par VLAN limite les communications des ordinateurs aux échanges autorisés par l’administrateur réseau.

📌 La communication entre VLAN doit passer par un routeur.

Compléments

• Les équipements principaux d’un réseau de VLAN sont les commutateurs et les routeurs.

• Les postes de travail n’ont aucun paramètre spécifique à régler pour participer à un VLAN, car ils ne connaissent pas leur appartenance au VLAN.

💡 Astuce mémo

Segmentation des groupes → broadcasts réduits et communications contrôlées

📖 4. Rôle et fonctionnement des routeurs

🔑 Notions clés & Définitions

• Routage : Technique fondée sur des adresses de niveau 3, notamment les adresses IP, qui aiguille une trame d’un réseau vers un réseau de destination.
• Routeur : Équipement de couche 3 possédant plusieurs interfaces reliées à différents réseaux et chargé d’aiguiller les paquets entre eux.
• Passerelle : Dans un réseau local, le routeur qui permet à un message de rejoindre d’autres réseaux, comme Internet.

📝 Points essentiels

• Le routage IP fonctionne de manière saut à saut : le routeur consulte sa table de routage pour choisir la destination suivante.

💡 Astuce mémo

Table de routage → prochain saut → réseau directement connecté

📖 5. Routage statique et dynamique

★ À maîtriser

📌 Le routage statique utilise des correspondances réseau-prochain saut configurées individuellement et fixe­ment sur chaque routeur.

📌 Le routage dynamique construit automatiquement les tables de routage à partir de messages échangés entre les routeurs.

Compléments

📌 Le routage statique s’adapte mal aux changements de topologie et à la congestion, et devient fastidieux dans les grands réseaux.

💡 Astuce mémo

Statique = configuration fixe ; dynamique = échanges automatiques entre routeurs

📖 6. Parcours d’un paquet IP

📝 Points essentiels

• Lors du parcours de PC0 vers PC1, chaque routeur consulte l’IP de destination, choisit le prochain saut, modifie les adresses MAC de la trame et la transmet jusqu’au réseau directement connecté.

• Dans l’exemple, l’adresse IP source est 192.168.1.10 et l’adresse IP destination est 192.168.4.10 tout au long du parcours.

• Les adresses MAC permettent à la trame de se déplacer dans un réseau local, tandis que les adresses IP permettent son acheminement entre réseaux.

💡 Astuce mémo

PC0 → Router0 → Router1 → Router2 → PC1

📖 7. Commandes Cisco IOS essentielles

★ À maîtriser

• 🔄 La connexion console se déroule ainsi:
  1. relier le port console au port série
  2. lancer PuTTY en choisissant le mode série
  3. préciser si nécessaire le débit de 9600 bps
  4. valider la configuration
  5. mettre le routeur sous tension

📌 Le mode utilisateur Cisco affiche l’invite « > », tandis que le mode privilégié affiche « # » et permet de gérer le fonctionnement du routeur.

• La commande enable ouvre le mode privilégié et la commande configure terminal ouvre le mode de configuration globale.

• La commande show running-config affiche la configuration active, tandis que show startup-config affiche la configuration utilisée au démarrage.

• La commande copy run start sauvegarde la configuration active dans la mémoire non volatile, tandis que copy start run charge la configuration de démarrage en mémoire active.

Compléments

📌 La commande service password-encryption chiffre les mots de passe affichés en clair dans la configuration courante.

💡 Astuce mémo

Utilisateur > privilégié # → configuration globale → interface ou routage

📖 8. Routage Cisco et inter-VLAN

🔑 Notions clés & Définitions

• RIP : Protocole de routage dynamique à vecteurs de distance configuré avec router rip et les réseaux directement connectés à diffuser.
• OSPF : Protocole de routage dynamique à état de liens configuré avec un identifiant de processus compris entre 1 et 65535 et des réseaux associés à une zone.
• Routage inter-VLAN : Le routage inter-VLAN utilise des sous-interfaces de routeur, telles que 0/0.1, 0/0.2 et 0/0.3, encapsulées avec 802.1Q et associées respectivement aux VLAN 10, 20 et 30.

★ À maîtriser

• 🔄 La configuration d’une interface suit ces étapes:
  1. entrer dans le mode privilégié
  2. entrer dans la configuration globale
  3. sélectionner l’interface
  4. attribuer l’adresse IP et le masque
  5. activer l’interface avec no shutdown
  6. vérifier avec show interface

📌 Sur une interface série configurée en PPP, le routeur DCE doit fournir l’horloge avec la commande clock rate, par exemple clockrate 64000 pour un débit de 64 kbit/s.

• Une route statique Cisco est ajoutée avec la commande ip route suivie du réseau de destination, du masque et du prochain saut.

• Une route par défaut Cisco est configurée avec $ip\ route\ 0.0.0.0\ 0.0.0.0\ \text{prochain saut}$ et sert aux paquets sans entrée correspondante dans la table de routage.

Compléments

• La commande show ip route affiche les réseaux et sous-réseaux connus ainsi que leur mode d’acquisition, notamment S pour une route statique et R pour une route apprise par RIP.

💡 Astuce mémo

RIP, OSPF et EIGRP apprennent les routes ; les sous-interfaces relient les VLAN

📖 9. SSH et NAT sur routeur

🔑 Notions clés & Définitions

• NAT : Traduit les adresses IP entre les réseaux internes de l’entreprise et les adresses publiques extérieures.

★ À maîtriser

• 🔄 La configuration SSH suit ces étapes:
  1. définir le nom d’hôte
  2. définir le nom de domaine
  3. générer les clés RSA
  4. activer SSH version 2
  5. autoriser SSH sur les lignes VTY
  6. activer la connexion locale

📌 Pour sécuriser l’accès SSH, le cours recommande une clé RSA d’au moins 2048 bits.

• Le NAT statique établit un mapping entre une adresse inside local et une adresse inside global, tandis que le NAT dynamique traite les problèmes de recouvrement entre adresses internes et externes.

Compléments

📌 La redirection de ports permet de rediriger un port du routeur vers un serveur local qui ne possède pas d’adresse publique.

💡 Astuce mémo

SSH protège l’administration distante ; NAT traduit les adresses internes

📖 10. Kali Linux et tests de sécurité

🔑 Notions clés & Définitions

• Kali Linux : Distribution Debian conçue pour les tests de sécurité et les tests de pénétration, avec de nombreux outils de sécurité préinstallés.
• Outils de pentest : Logiciels qui simulent des attaques afin d’identifier les vulnérabilités des systèmes, réseaux, applications ou sites web avant leur exploitation réelle.

📝 Points essentiels

• Kali Linux est utilisée par des professionnels de la sécurité informatique, des chercheurs en sécurité et des hackers éthiques, et peut fonctionner sur des plateformes mobiles, des machines virtuelles et le cloud.

• Les outils de pentest permettent notamment de:

  • analyser les configurations
  • rechercher des failles de sécurité
  • vérifier la robustesse des mots de passe
  • auditer les réseaux
  • détecter les vulnérabilités connues

📖 11. Nmap et reconnaissance active

🔑 Notions clés & Définitions

• Nmap : Ou Network Mapper, utilitaire de découverte de réseau et d’audit de sécurité qui utilise des paquets IP pour analyser des hôtes et des services.

★ À maîtriser

• Nmap peut déterminer:

  • les hôtes disponibles sur le réseau
  • les services et versions proposés
  • les systèmes d’exploitation et leurs versions
  • le type de pare-feu utilisé

• Les usages courants de Nmap sont:

  • exploration de réseau
  • identification de services
  • audit de sécurité
  • dépannage réseau
  • surveillance réseau

Compléments

• La commande nmap 192.168.1.17 analyse l’hôte 192.168.1.17 et peut révéler des ports ouverts comme 22/tcp pour SSH, 23/tcp pour Telnet et 40/tcp pour HTTP.

💡 Astuce mémo

Hôtes actifs → ports ouverts → services → systèmes et vulnérabilités

📊 Tableaux de synthèse

Comparaison des types de VLAN