Exercice réseau et adressage IP

1- Exercice analyse de protocoles en trafic avec Ethereal

1) On considère la trace suivante, obtenue par l’analyseur de protocoles Ethereal installé sur la machine émettrice de la première trame Ethernet (les trames sont données sans préambule, ni CRC) :

Frame Number : 1
0000 00 0a b7 a3 4a 00 00 01 02 6f 5e 9b 08 00 45 00
0010 00 28 00 00 40 00 40 01 82 ae 84 e3 3d 17 c2 c7
0020 49 0a 08 00 75 da 9c 7a 00 00 d4 45 a6 3a 62 2a
0030 09 00 ff ff ff ff 00 00 00 00 00 00

Frame Number : 2
0000 00 01 02 6f 5e 9b 00 0a b7 a3 4a 00 08 00 45 00
0010 00 28 d0 92 00 00 3a 01 5a db c2 c7 49 0a 84 e3
0020 3d 17 00 00 7d da 9c 7a 00 00 d4 45 a6 3a 62 2a
0030 09 00 ff ff ff ff 00 00 00 00 00 00

1. Quelle est l’adresse IP (en décimal pointé) de la machine ayant initié l’échange ? Quelle est sa classe d’adresse ?
2. Quelle est « l’adresse physique » de la machine ayant initié l’échange ?
3. Quelle est l’adresse IP (en décimal pointé) de la machine ayant répondu ? Quelle est sa classe d’adresse ?
4. Quelle est « l’adresse physique » de la machine ayant répondu ?
5. En supposant que la route de retour coïncide avec la route de l’aller, combien de routeurs séparent la machine source de la machine destination ?
   f) Expliquez pourquoi dans les deux trames, la fin du paquet ne coïncide pas avec la fin de la trame ?
   g) D’après vous, quel genre d’application, de programme ou de commande a pu générer cet échange sur le réseau ?

Solution : 

1) Une trame Ethernet contient d’abord un champ sur 6 octets représentant « l’adresse physique » de destination, puis un champ sur 6 octets représentant « l’adresse physique » source, suivi d’un champ sur 2 octets indiquant le type de données encapsulées, et enfin un champ sur au minimum 46 octets contenant les données. Le champ Type valant 0x800, il s’agit de données IP.

1. Adresse IP de la machine ayant initiée l’échange : 84.e3.3d.17 = 132.227.61.23, classe B
2. Adresse MAC de la machine ayant initiée l’échange : 00:01:02:6f:5e:9b
3. Adresse IP de la machine ayant répondu : c2.c7.49.0a = 194.199.73.10, classe C
4. Adresse MAC de la machine ayant répondu : 00:0a:b7:a3:4a:00
5. TTL de la trame 1 = 0x40 (64) ; TTL de la trame 2 = 0x3a (58), 64 – 58 = 6 routeurs
6. Dans les deux datagrammes IP, le champ Total Length vaut 0x28 (40), c’est-à-dire que les deux datagrammes ne représentent que 40 octets chacun. Or le champ données de la trame Ethernet doit contenir au moins 46 octets, il y a donc un bourrage de 6 octets (à 0x00) qui a été ajouté.
7. Le protocole encapsulé est ICMP (champ Protocol vaut 0x01) ; il s’agit vraisemblablement d’un message ICMP de demande d’écho, et un message ICMP de réponse d’écho, engendré par la commande ping.

2- Exercice découpage réseau en Sous-réseaux IP

Exercice Sous-réseaux IP

1) On veut découper le réseau 195.84.90.0 en 8 sous-réseaux (note : on ne respecte pas la RFC 950, recommandant de ne pas utiliser les sous-réseaux dont les bits sont tous à 0 ou tous à 1) . Quelle est la valeur du masque de sous-réseau, et pour chaque sous-réseau, indiquez :

• l’adresse du sous-réseau
• l’adresse de broadcast

2) Quelles adresses IP se trouvent sur le même sous-réseau que 130.12.127.231 si le masque de sous-réseau est 255.255.192.0 (note : on ne respecte pas la RFC 950, recommandant de ne pas utiliser les sous-réseaux dont les bits sont tous à 0 ou tous à 1) ?

• 130.12.63.232
• 130.22.130.1
• 130.12.64.23
• 130.12.167.127 

Correction 

1) L’adresse IP 195.84.90.0 est une adresse réseau de classe C car 195 est compris entre 192 et 223. Les 3 premiers 255 du masque du sous-réseau correspondent aux 24 bits du champ netid d’une adresse de classe C. Le dernier octet permet donc de définir les numéros de sous-réseaux.
On veut obtenir 8 sous-réseaux : il suffit de définir un masque de sous-réseau sur 3 bits (2³ = 8). Donc le masque vaut 11111111 11111111 11111111 11100000₂ soit sous forme décimale pointée 255.255.255.224
Le masque est défini sur 3 bits, les valeurs possibles du masque (sur le dernier octet) sont donc : 000, 001, 010, 011, 100, 101, 110, et 111 (comme on ne respecte pas les recommandations de la RFC 950 ; sinon on aurait écarté les valeurs 000 et 111). Ce qui nous donne pour chaque sous-réseau :

• sous-réseau 1 :
0 0 0 0 0 0 0 0 = 0 soit 195.84.90.0
0 0 0 …........... hôtes du 1er sous-réseaux
0 0 0 1 1 1 1 1= 31 soit 195.84.90.31

• sous-réseau 2 :
0 0 1 0 0 0 0 0 = 32 soit 195.84.90.32
0 0 1 .............. hôtes du 2e sous-réseaux
0 0 1 1 1 1 1 1 = 63 soit 195.84.90.63

• sous-réseau 3 :
0 1 0 0 0 0 0 0 = 64 soit 195.84.90.64
0 1 0 .............. hôtes du 3e sous-réseaux
0 1 0 1 1 1 1 1 = 95 soit 195.84.90.95

• sous-réseau 4 :
0 1 1 0 0 0 0 0 = 96 soit 195.84.90.96
0 1 1 ............ hôtes du 4e sous-réseaux
0 1 1 1 1 1 1 1 = 127 soit 195.84.90.127

• sous-réseau 5 :
1 0 0 0 0 0 0 0 = 128 soit 195.84.90.128
1 0 0 ............ hôtes du 5e sous-réseaux
1 0 0 1 1 1 1 1 = 159 soit 195.84.90.159

• sous-réseau 6 :
1 0 1 0 0 0 0 0 = 160 soit 195.84.90.160
1 0 1 ............ hôtes du 6e sous-réseaux
1 0 1 1 1 1 1 1 = 191 soit 195.84.90.191

• sous-réseau 7 :
1 1 0 0 0 0 0 0 = 192 soit 195.84.90.192
1 1 0 ............. hôtes du 7e sous-réseaux
1 1 0 1 1 1 1 1 = 223 soit 195.84.90.223

• sous-réseau 8 :
1 1 1 0 0 0 0 0 = 224 soit 195.84.90.224
1 1 1 ............. hôtes du 8e sous-réseaux
1 1 1 1 1 1 1 1 = 255 soit 195.84.90.255

4- Exercice réalisation du plan d'adressage IP avec solution

Les adresses IP de première et dernière machine dans chaque sous-réseau sont