cours maintenance réseau

7/24/2019 Cours Maintenance Réseau

http://slidepdf.com/reader/full/cours-maintenance-reseau 1/117

Office de la Formation Professionnelle

et de la Promotion du Travail

Année: 2015-2016



Maintenance

La maintenance d’un réseau vise à maintenir ou à rétablirun bien dans un état spécifié afin que celui-ci soit en

mesure d'assurer un service déterminé1.

La maintenance regroupe ainsi les actions de dépannage

et de réparation, de réglage, de révision, de contrôle et de

vérification des équipements matériels (Serveur, Routeur,

Câblage, etc.) ou même immatériels (logiciels)

http://fr.wikipedia.org/wiki/Maintenance

http://fr.wiktionary.org/wiki/d%C3%A9pannage

http://fr.wiktionary.org/wiki/r%C3%A9vision

http://fr.wiktionary.org/wiki/v%C3%A9rification

http://fr.wikipedia.org/wiki/Maintenance_du_logiciel

http://fr.wikipedia.org/wiki/Maintenance_du_logiciel

http://fr.wiktionary.org/wiki/v%C3%A9rification

http://fr.wiktionary.org/wiki/r%C3%A9vision

http://fr.wiktionary.org/wiki/d%C3%A9pannage

http://fr.wikipedia.org/wiki/Maintenance



L e s t yp e s d e m a in t e n a n c e



Types de Maintenance

La maintenance préventive, qui consiste à intervenir sur unéquipement avant que celui-ci ne soit défaillant, afin de

tenter de prévenir la panne.

On interviendra de manière préventive soit pour des raisons

de sûreté de fonctionnement, soit pour des raisons

économiques (cela revient moins cher) ou parfois pratiques

(l'équipement n'est disponible pour la maintenance qu'à

certains moments précis).

http://fr.wikipedia.org/wiki/Maintenance_pr%C3%A9ventive

http://fr.wikipedia.org/wiki/Panne

http://fr.wikipedia.org/wiki/S%C3%BBret%C3%A9_de_fonctionnement

http://fr.wikipedia.org/wiki/S%C3%BBret%C3%A9_de_fonctionnement

http://fr.wikipedia.org/wiki/Panne

http://fr.wikipedia.org/wiki/Maintenance_pr%C3%A9ventive



Types de Maintenance

Maintenance systématique : désigne des opérations effectuées

systématiquement, soit selon un calendrier (à périodicité

temporelle fixe), soit selon une périodicité d'usage (heures de

fonctionnement, nombre d'unités produites, nombre de

mouvements effectués, etc.) ;

Maintenance conditionnelle : réalisée à la suite de relevés, de

mesures, de contrôles révélateurs de l'état de dégradation de

l'équipement ;

Maintenance prévisionnelle : réalisée à la suite d'une analyse de

l'évolution de l'état de dégradation de l'équipement.

http://fr.wikipedia.org/wiki/Maintenance_syst%C3%A9matique

http://fr.wikipedia.org/wiki/Calendrier

http://fr.wikipedia.org/wiki/P%C3%A9riodicit%C3%A9

http://fr.wikipedia.org/wiki/Maintenance_conditionnelle

http://fr.wikipedia.org/wiki/Maintenance_pr%C3%A9visionnelle

http://fr.wikipedia.org/wiki/Maintenance_pr%C3%A9visionnelle

http://fr.wikipedia.org/wiki/Maintenance_conditionnelle

http://fr.wikipedia.org/wiki/P%C3%A9riodicit%C3%A9

http://fr.wikipedia.org/wiki/Calendrier

http://fr.wikipedia.org/wiki/Maintenance_syst%C3%A9matique



Planifier les tâches de maintenance



Processus de traitement d’une demande

de résolution de problème Généralité

Le processus de dépannage détaille les techniques utilisées pour

diagnostiquer et résoudre les problèmes. Une fois le diagnostic effectué, les stagiaires apprendront les étapes de

résolution des problèmes, qu'ils concernent le matériel, les périphériques,

l'Internet ou les matériels réseaux.

Base de dépannage :

Un bon dépannage utilise des techniques éprouvées pour diagnostiquer

et ensuite réparer les problèmes informatiques.



Processus de traitement d’une demande de

résolution de problème

Fig0: Processus et étapes de dépannage.

La découpe logique duprocessus de dépannage en

étapes le rend plus efficace.



Identifier le problème

Identifier le problème :

Identifier les symptômes et les causes associées.

Citer les idées et les possibilités.

Le résultat est un bilan détaillé qui décrit clairement le problème. Sans

une bonne compréhension du problème, le technicien ne peut pas

rassembler les bonnes informations pour développer une solution

adéquate.


de résolution de problème



Collecter les informations :

Collecter les informations du client.

Collecter les informations en utilisant les outils et logiciels de

diagnostic.

Reproduire le problème si c’est possible.

Déterminer si le problème est matériel ou logiciel.

Documenter les observations et les résultats.

Un dépannage rapide et efficace implique la collecte d'informations

fiables afin de trouver une solution adéquate.





Développer une solution :

Compiler les informations collectées.

Evaluer les informations.

Considérer la cause la plus probable.

Développer une solution basée sur votre expérience et de l’information

collectée

Le technicien utilise l'expérience, la logique, le raisonnement et le bon

sens pour développer une solution. Quelquefois, le diagnostic initial

est faux, et la stratégie doit être revue.





Implémenter la solution :

Le technicien essaie sa solution en manipulant des composants de

l'ordinateur, qui peuvent être matériels ou logiciels.

Sauvegarder les données critiques.

Commencer avec la chose la plus simple en premier lieu.

Faire des changements un à la fois.

Annuler tout changement causant des effets indésirables





Le problème est-il résolu ?

Après la mise en place de la solution, le technicien est responsable et

doit vérifier que le système fonctionne correctement.

Effectuer le test et inspecter l’ordinateur.

Vérifier si le problème est résolu :• Oui : montrer au client que le problème est résolu et documenter le.

• Non : Annuler les changements et revenir à l’étape 1





Enregistrer le problème et la solution :

Documenter le problème et la solution : Documenter tous les changements effectués.

Documenter quand le problème est résolu.

Enregistrer au fur et à mesure permet de suivre tous les changements

ou modifications faits sur le système.

Les prochains problèmes pourront être réparés plus facilement par un

autre technicien.





Pour planifier correctement les tâches à exécuter pendant une

intervention de dépannage, il faut tout d’abord les classer selon des

critères prédéfinis : L’importance de la tâche, L’urgence de la tâche, Lerendement de la tâche, La difficulté de la tâche

Par la suite, nous devons bien définir la date de début et de fin de la

tâche, ainsi que les charges.

A la fin, il faut documenter son intervention pour optimiser le temps et les

charges.

Planification des tâches



Les matériels :

o L’alimentation électriqueo Les supports de communicationo Les connecteurso Les composants réseaux :o Les cartes réseauxo Les concentrateurs

o Les dispositifs de connectivitéo Les ordinateurs ….

Les sources de pannes

Les logiciels :o Le système d’exploitation réseauo Les applicationso Les piloteso Les protocoles …..

Les personnels :

o Les utilisateurso Les autres personnes qui ont accès auxlocaux…o L’administrateur (l’erreur est tellementhumaine…)o Les fournisseurs

o Les clientso Les pirates ….



Il existe un nombre sans fin d'indicateurs Il n'existe pas d'indicateur à tout faire ou encore

d'indicateurs miracles

Chaque service Maintenance doit trouver les indicateurs

qui lui conviennent il faut qu’il soient mesurables

Il doit permettre de contrôler et de vérifier :

o l’atteinte des objectifso le bon fonctionnement du processus

Indicateurs



Indicateurs de performance du système

• Disponibilité • Utilisation du ressources, charge, attente , etc.

Indicateurs de performance des services

• Temps/Délai d'attente

• Disponibilité • Indicateurs spécifiques aux services

Aide à la décision

• Comment justifier le maintien du service ? • Qui l'utilise ? A quelle fréquence ?

• Valeur économique ? Autres valeurs ?

• Orientations stratégiques de l’avenir du service

Indicateurs



Mesures courantes de performances Réseau

En termes de trafic :

- Bits par seconde- Paquets par seconde

- Unicast ou non-unicast

- Erreurs- Paquets perdus

- Flux par seconde

- Temps “aller -retour” (RTT, Round trip time)

- Fluctuation (variation des temps RTT)

C é



Capacité nominale des canaux

Nombre maximal de bits pouvant être transmis par unité

de temps (ex : bits par seconde)

Dépend de :

- La largeur de bande du support physique

CâbleOndes électromagnétiques

- La capacité de traitement de chaque élément de transmission

- L’efficacité des algorithmes utilisés pour accéder au support

- Le codage et la compression des canaux



Capacité effective des canaux

Toujours inférieure à la capacité nominale

Dépend :

- Du temps système consommé par les protocoles

de chaque couche

- De la capacité des périphériques aux deux extrémités

Efficacité des algorithmes de contrôle de flux, etc.

Exemple : TCP



Utilisation des canaux

Quelle est la proportion de capacité nominale des canaux

réellement utilisée ?Importante !

- Planification future

Quelle est la croissance anticipée en matière

d'utilisation ?

Quand faudra-t-il prévoir l’achat de capacité

supplémentaire ?

Où investir en termes de mises à jour ?- Résolution des problèmes

Où sont les goulots d’étranglement, etc. ?



Bits / paquets par seconde



Délai de bout en bout

Temps de transmission d’un paquet sur tout son chemin

réseau

- Le paquet est créé par une application, confié au système

d’exploitation, transmis à une carte d’interface réseau (NIC),

codé, acheminé sur un support physique (cuivre, fibre, air),

reçu par un dispositif intermédiaire (commutateur, routeur),

analysé, retransmis sur un autre support, etc.

- Les mesures les plus courantes sont effectuées avec pingqui mesure le temps de transmission total des paquets

(RTT, round-trip-time) complet.



Historique de mesure des délais



Type de délais

Causes des délais de bout en bout

Délais de traitement

Délais liés à la mise en tampon

Délais de transmission

Délais de propagation



Délai de traitement

Temps requis pour analyser un en-tête de paquets et décideroù l’envoyer (décision d’acheminement, par exemple)

A l’intérieur d’un routeur, ce délai dépend du nombre

d’entrées de la table d’acheminement, de la mise en

oeuvre des structures de données, du matériel

utilisé, etc.

Ceci peut inclure la vérification d’erreurs, notamment le calculde la somme de contrôle des en-têtes IPv4 et IPv6.



Délai de file d’attente

Temps écoulé entre la mise en file d’attente d’un paquet etsa transmission

Le nombre de paquets en attente dans la file d’attente est

fonction de l’intensité et de la nature du trafic

Les algorithmes de file d’attente des routeurs s’efforcentd’adapter les délais en fonction des préférences spécifiéesou imposent des délais équivalents sur l’ensemble du trafic.



Délai de transmission

Temps requis pour faire passer tous les bits d’un paquet surle support de transmission utilisé Pour N=nombre de bits,D=Débit de transmission, d=délai

d = N/D

Ainsi, pour transmettre 1024 bits avec uneconnexion Ethernet rapide (100 Mbps) :

d = 1024/1x10e8 = 10,24 microsecondes



Délai de propagation

• Une fois un bit “poussé” sur le support de transmission,temps requis pour qu’il se propage jusqu’à la fin de satrajectoire physique.

• La vitesse de propagation du circuit dépend principalementde la longueur du circuit physique.

• Dans la majorité des cas, cette vitesse est proche de cellede la lumière.

Pour d = distance, v = vitesse de propagation

DP = d/v

P f



Performance

Les performances d'un matériel ou d'une machine sontses possibilités optimales de rendement, de capacité oude fiabilité.

Ce sont des indications chiffrées ou sous forme decourbes sur leurs caractéristiques : puissance, vitesse,autonomie, production horaire, etc.

http://www.toupie.org/Dictionnaire/Rendement.htm

http://www.toupie.org/Dictionnaire/Puissance.htm

http://www.toupie.org/Dictionnaire/Autonomie.htm

http://www.toupie.org/Dictionnaire/Production.htm

http://www.toupie.org/Dictionnaire/Production.htm

http://www.toupie.org/Dictionnaire/Autonomie.htm

http://www.toupie.org/Dictionnaire/Puissance.htm

http://www.toupie.org/Dictionnaire/Rendement.htm



Pourquoi analyser les performances ?

L'analyse des performances est une partienécessaire de la maintenance de votre réseau.

Analyse régulièrement des performances de votreserveur (jours, semaine…) établir une ligne de base des performances du

réseau.

Ces informations constituent des donnéescomparatives qui permettront l'analyse dusystème et la résolution des problèmes éventuels.



Ligne de base



Instructions pour établir une ligne de base

A partir d'un ensemble de données recueillies sur unepériode prolongée caractérisée par des charges detravail et des connexions réseau variables maishabituelles

C’est la mesure du comportement d'uneressource spécifiée en période d'activité normale

Facteur à prendre en compte lors de la



Facteur à prendre en compte lors de ladétermination d'une ligne de base

Connaître le type de la charge système et sonévolution dans le temps

Ceci vous permet de déterminer si le niveau desperformances pendant ces périodes est raisonnable

Collectez ces données de performance sur une périodede temps prolongée d'utilisation faible, moyenne etmaximale, afin de cerner les performances système

acceptables La détermination de ces performances acceptables

constitue votre ligne de base

Utili ti d' li d b



Utilisation d'une ligne de base

Pour identifier rapidement et résoudre les goulotsd'étranglement du Système

Utilisez la ligne de base pour détecter les

modifications à long terme Intervenant dans lesmodèles d'utilisation et rendant nécessaire un

Accroissement des capacités



Dégradation sans qu’il y ait coupure du service.

Exemple: Multimédia : vois saccadéeTemps de réponse d’un serveur plus élévé que d’habitude

Problème de performance

Les problèmes de performances sont beaucoup plus difficileà résoudre qu'une panne

- Difficile à déceler par les outils basique de supervision- Difficile de faire le lien entre les indicateurs applicatifs et les indicateurs

réseau

- Configuration préalable de seuils des las outils de supervision enfonction des applications: long et pas évident

Analyse des données de performance et de



Analyse des données de performance et de

goulots d'étranglement

Un goulot d'étranglement est un point d'unsystème limitant les performances globales, etpouvant avoir un effet sur les temps detraitement et de réponse.

Les goulots d'étranglement peuvent êtrematériels et/ou logiciels.

Exemples



exemple1 :un goulot d'étranglement peut être créé parun routeur fonctionnant en 100 Mb dans un réseauGigabit.

Exemple 2 :manque d'efficacité d'un module logiciel quia un effet sur les performances globales du logiciel

Exemples :

http://fr.wikipedia.org/wiki/Routeur

http://fr.wikipedia.org/wiki/Efficacit%C3%A9

http://fr.wikipedia.org/wiki/Logiciel

http://fr.wikipedia.org/wiki/Logiciel

http://fr.wikipedia.org/wiki/Efficacit%C3%A9

http://fr.wikipedia.org/wiki/Routeur



L'analyse des données de performance est susceptible de

révéler des problèmes comme la constitution de goulotsd'étranglement au niveau de ressources exposées à unedemande excessive.

Un goulot d'étranglement est constaté lorsque lesperformances d'une ressource nuisent aux performancesdu système dans son ensemble

La demande à laquelle cette ressource doit faire face peutexcéder ses capacités au point de causer l'engorgementdes quatre sous systèmes : mémoire, processeur, disqueet réseau.

Raisons d’apparaition des goulots



Les sous-systèmes sont insuffisants, si bien qu'il est

nécessaire d'ajouter ou de mettre à niveau descomposants. Par exemple, une mémoire insuffisante estune cause fréquente de goulot d'étranglement.

Les sous-systèmes ne partagent pas les charges detravail également et doivent être équilibrés. Par exemple,une vieille carte réseau installée sur un nouveau serveurpeut causer un engorgement.

Un sous-système fonctionne mal et doit être remplacé.Par exemple, un débit anormalement faible sur une carteréseau peut indiquer une défaillance de cette carte.

Raisons d apparaition des goulots

d'étranglement :

Raisons d’apparaition des goulots



Un programme monopolise une ressource particulière.Par exemple, il se peut qu'un programme écrit par unconsultant ne partage pas la mémoire correctement.

Un sous-système n'est pas configuré correctement. Parexemple, une ancienne carte réseau multi vitesse peutêtre configurée pour 10 mégabits par seconde (Mbits/s)au lieu de 100 Mbits/s.

Raisons d apparaition des goulots

d'étranglement :

Facteurs affectant les performances d



préseau

Lors de la planification d’une infrastructure

réseau, vous devez avoir conscience des

facteurs suivants pouvant affecter les

performances du réseau :

Facteurs affectant les performances du



La bande passante est le volume maximal de donnéespouvant transiter sur un chemin de communication aucours d’une période donnée. Elle est souvent mesurée enbits par seconde (bps).

Il est courant d'utiliser le terme bande passante pourdésigner le débit d'informations maximal

La latence est la durée nécessaire à un paquet pourtransiter de la source à la destination. Elle estgénéralement mesurée en secondes.

p

réseau


http://fr.wikipedia.org/wiki/Bande_passante

http://fr.wikipedia.org/wiki/Bande_passante



Le débit est le taux de transfert des données obtenu en

combinant les effets de bande passante et de latence. Poursimplifier, disons que la bande passante est ce que vouspayez et le débit est ce dont vous disposez réellement.

La capacité est la capacité de prise en charge de donnéesmaximale en pratique.

Est-ce que le réseau est capable de faire transiter lesdonnées

La vitesse filaire est la vitesse réelle de transmission desdonnées sur le câble une fois une transmissioncommencée. Elle est généralement mesurée en mégabitspar seconde (Mbps).

La vitesse filaire ne représente pas la capacité ou le débitréel que le réseau local peut prendre en charge (bits sur le

câble).

p

réseau




L’utilisation est le pourcentage de durée occupé par le

câble et comprend une retransmission réussie et en échecde la trame (collisions et erreurs). Le terme câble occupé

peut également être utilisé. En règle générale,

durée d’inactivité + utilisation = 100 pour cent.

L’utilisation est le pourcentage de durée occupé

Un goulot d’étranglement est un retard survenant

lorsqu’une partie d’un réseau est plus lente que les autreset entrave donc le débit général.

p

réseau




Les collisions sont des trames dont l’envoi a échoué sur

un support partagé car les expéditeurs ont tenté d’envoyerplusieurs trames simultanément.

p

réseau



Nombre d’utilisateurs : À mesure que le

nombre d’utilisateurs augmente, le nombrede collisions augmente en conséquence.Un débit maximal est obtenu lorsqu’iln’existe que deux noeuds, dans le cadre

d’une connexion commutée.



Le rendement est le pourcentage dedonnées brutes contenues dans une tramepar rapport à la longueur de trame totale.

En fonction de la taille de la trame, le

pourcentage représenté par l’en-tête parrapport aux données brutes peut varier. Pourles trames importantes, par rapport auxfaibles trames, le rapport représente un

pourcentage inférieur de la trame. Les tramesimportantes sont donc plus fiables que lestrames plus petites.



Le taux de trame représente le nombrede trames envoyées par seconde. Le tauxde trame dépend de la taille de la trame.

Les deux variables suivantes constituentles deux principaux facteurs à prendre encompte lors du calcul de la capacité de

débit sur un réseau Ethernet partagé :



Taille de trame : : Le débit Ethernetdiminue dans le cadre de trames pluspetites. Inversement, les trames

importantes sont plus efficaces etprésentent l’avantage supplémentaire deréduire les risques de contention et de

collisions du canal.



Détermination des performances

du réseau



réseau Ethernet puisse fonctionner à des taux

d’utilisation élevés, Mais les utilisateursrencontreront des retards inacceptables àmesure que l’utilisation augmente. Des retardsfixes, connus sous le nom de « latence »,peuvent être acceptables pour certains typesd’applications dans lesquels ils doivent êtremoins flagrants.

Des retards variables, connus sous le nom d’«instabilité », sont inacceptables pour desapplications telles que la diffusion multimédiapar flux (streaming).



En outre, les piles de protocoles de

communication exécutant une livraison fiable(TCP par exemple) attendent un accusé deréception des trames à retourner au coursd’une période donnée.

Si l’accusé de réception n’est pas retourné aucours de la durée prévue, une retransmissionaura lieu. Il est donc important de déterminer

la latence et l’instabilité que vous souhaitezaccepter sur votre réseau.

Outi ls de contrôle du traf ic et analyseurs de proto co l



Outi ls de contrôle du traf ic et analyseurs de proto co l

Outils de contrôle : Les outils de contrôlevous permettent de mesurer l’utilisation duréseau, la distribution de protocole et

l’utilisation de la bande passante. Exemple : PRTG Network Monitor

PRTG Network Monitor

http://www.fr.paessler.com/prtg






La supervision de la disponibilité du réseau permet

aux deux parties internes et externes d’accéder auxservices y compris les sites web et vous pouvezdéterminer si les serveurs mail et les lignes louéesfonctionnent.

La surveillance de la vitesse du réseau avec la

supervision de la bande passante empêchent vos sitesweb et vos services réseau de perdre des visiteurs ouutilisateurs frustrés à cause de pages, fichiers ouimages qui chargent trop lentement.

Enfin, le contrôle de l'utilisation vous permet

d’accéder précisément à la charge de l’unité centrale etde savoir quel type de tâche les serveurs font à quelleheure du jour.


http://www.fr.paessler.com/bandwidth_monitoring

http://www.fr.paessler.com/bandwidth_monitoring




Analyseurs de protocole : Vous pouvezutiliser les analyseurs de protocole pourétudier le contenu des trames du réseau afinde procéder à un dépannage réseaucomplexe. Les analyseurs de protocolepeuvent également simuler du trafic sur leréseau afin de vous aider à planifier une

croissance future. Le Moniteur réseau constitue un exempleclassique de ce type d’outil.



Logiciel d’administration réseau : Vouspouvez utiliser un logiciel d’administrationréseau pour réaliser l’analyse de protocole

et certains types de contrôles. D’autresexemples de ce type de produits sontnotamment Observer Suite de NetworkInstruments, LANdecoder32 de Triticom et

l’analyseur réseau Ethereal, FlukNetwork



Analyseurs de protocole assistés par matériel Les analyseurs de protocole assistés par matériel

sont généralement des outils demandant desconnaissances accrues et utilisés pour résoudre et

analyser les réseaux. Ils sont généralementexécutés sur un ordinateur personnel etcomportent une carte réseau spécifique. Sniffer,de Network Associates, est le produit le plus

connu parmi cette gamme d’outils.



Outils de diagnostic réseau




ping est un outil pratique pour déterminer si un ordinateur

est fonctionnel certains systèmes bloquent les paquets envoyés par ping

darkstar:~# ping -c 3 www.slackware.com64 bytes from slackware.com (64.57.102.34): icmp_seq=1 ttl=47 time=87.1 ms64 bytes from slackware.com (64.57.102.34): icmp_seq=2 ttl=47 time=86.2 ms64 bytes from slackware.com (64.57.102.34): icmp_seq=3 ttl=47 time=86.7 ms

--- slackware.com ping statistics ---3 packets transmitted, 3 received, 0% packet loss, time 2004msrtt min/avg/max/mdev = 86.282/86.718/87.127/0.345 ms





traceroute est un outil pratique pour déterminer quelle route

empruntent vos paquets pour atteindre un autre ordinateur Outil pratique pour le dépannage réseau

Nombreux fournisseurs, pare-feux et routeurs bloqueronttraceroute vous n'obtiendrez donc pas une vue complète en

l'utilisantISTASALEJ:~# traceroute www.slackware.comtraceroute to slackware.com (64.57.102.34), 30 hops max, 46 byte packets

1 gw.ctsmacon.com (192.168.1.254)1.468 ms2.045 ms1.387 ms

2 10.0.0.1 (10.0.0.1)7.642 ms8.019 ms6.006 ms3 68.1.8.49 (68.1.8.49)10.446 ms9.739 ms7.003 ms4 68.1.8.69 (68.1.8.69)11.564 ms6.235 ms7.971 ms





Telnet est un protocole de type client-serveur s'appuyant

sur TCP telnet ouvre une connexion réseau non chiffrée entre deux

ordinateurs (non sécurisé).

ISTA-SALEJ:~$ telnet www.slackware.com 80Trying 64.57.102.34...Connected to www.slackware.com.Escape character is '^]'.HEAD / HTTP/1.1Host: www.slackware.com

HTTP/1.1 200 OK

Date: Thu, 04 Feb 2010 18:01:35 GMTServer: Apache/1.3.27 (Unix) PHP/4.3.1Last-Modified: Fri, 28 Aug 2009 01:30:27 GMTETag: "61dc2-5374-4a973333"

Accept-Ranges: bytesContent-Length: 21364Content-Type: text/html


http://fr.wikipedia.org/wiki/Client-serveur







Contrairement au Telnet, ssh est un protocole de shell

sécurisé (secure shell protocol) ssh outils réseau le plus utilisé de nos jours et il utilise les

techniques cryptographiques les plus évoluées

ISTASALEJ:~# ssh [email protected]

[email protected]'s password: [email protected]:~$




Out s de d ag ost c éseau

tcpdump (qui doit être lancé en tant que root) nous permet de voir

tout ou partie du trafic réseau émanant ou reçu par notreordinateur

tcpdump est un outil pour les administrateurs système etréseau professionnels

darkstar:~# tcpdump -i wlan0tcpdump: verbose output suppressed, use -v or -vv for full protocoldecodelistening on wlan0, link-type EN10MB (Ethernet), capture size 96 bytes

13:22:28.221985 IP gw.ctsmacon.com.microsoft-ds > 192.168.1.198.59387:Flags [P.], ack 838190560, win 3079, options [nop,nop,TS val 1382697489ecr 339048583], length 164WARNING: Short packet. Try increasing the

snap length by 140 SMB PACKET:SMBtrans2 (REPLY)

13:22:28.222392 IP 192.168.1.198.59387 > gw.ctsmacon.com.microsoft-ds:Flags [P.], ack 164, win 775, options [nop,nop,TS val 339048667 ecr 1382697489], length 134WARNING:Short packet. Try increasing the snap length by 110 SMB PACKET: SMBtrans2 (REQUEST)




nmap (scanner de port TCP/UDP): permet de savoir quelsservices réseaux sont actifs sur une machine, ou surplusieurs machines

Il remplace plusi

La commande suivante ordonne à nmap de faire un ” ping ” surwww.slackware.fr et les 16 adresses IP comprises entre 72.168.24.0 et72.168.24.15eurs ping et telnet:

SALEJ:~# nmap -sP www.slackware.com 72.168.24.0/28

g




Host : est un moyen simple pour vérifier lescorrespondances DNS

souvent les problèmes réseau proviennent d'unedéficience du DNS

salej:~# host www.slackware.com

www.slackware.com is an alias for slackware.com.

slackware.com has address 64.57.102.34

slackware.com mail is handled by 1 mail-mx.cwo.com.

g


http://www.slackware.com/

http://www.slackware.com/



Finger : outil de diagnostic d'utilisateur de réseau

Cette commande peut récupérer des informations utilessur les utilisateurs des serveurs

C’est un outil utile pour suivre les activités de vos amiset collègues

ISTA:~# finger [email protected][cardinal.lizella.net]Login: alanName: Alan HicksDirectory: /home/alan Shell: /bin/bashOffice: 478 808 9919, 478 935 8133On since Wed Apr 13 17:43 (UTC) on pts/9 from

75-150-12-113-atlanta.hfc.comcastbusiness.net32 minutes 24 seconds idle(messages off)

On since Wed Apr 13 17:45 (UTC) on pts/10 from :pts/9:S.048 minutes 56 seconds idle

Mail forwarded to [email protected] mail. No Plan.



Le réseau local filaire (LAN): Le réseau ne fonctionne pas

1. Assurez-vous que vous disposez d'un câble adapté au réseau

utilisé et assurez-vous que les deux extrémités du câble sont

connectées à chaque périphérique.

2.

Assurez-vous que la carte réseau (NIC - Network Interface Card)est correctement activée dans le BIOS et que les témoins

d'activité du réseau sont allumés. Mettez à jour le BIOS vers sa

version la plus récente.

Catégorisation des problèmes soulevés sur

l’utilisation d’un réseau :



Le réseau local filaire (LAN): Le réseau ne fonctionne pas

3. Assurez-vous que le connecteur et le câble sont en bon état et ne

présentent pas de signes d'usure ou rupture. Essayez un autre

câble ou commutateur/concentrateur/routeur.

4. Assurez-vous que la carte réseau figure dans la section

Gestionnaire de périphériques de Propriétés système. Sinon,

lancez le processus de détection de nouveau matériel.

Assurez-vous que le pilote adapté est bien installé. Réinstallez

le pilote en cas de panne.





Le réseau local filaire (LAN):

Mauvaise connectivité

1. Assurez-vous que le câble est bien connecté à tous les

périphériques réseau, que ses connecteurs sont en bon état et qu'il

n'y a pas de traces de rupture sur le câble.

Un câble endommagé est la principale raison des problèmes deconnectivité.

Essayez un autre câble ou commutateur/concentrateur/routeur et

vérifiez si la connectivité est meilleure.







2. Assurez-vous que la version du BIOS la plus récente et des pilotes

à jour sont installés.

Essayez de supprimer la connexion réseau dans la section

Connexions réseau, ainsi que la carte dans le Gestionnaire depériphériques.

Réinstallez tout et essayez à nouveau en cas d'absence de

connexion.





Le réseau local filaire (LAN): Mauvaise connectivité

3. Identifiez les programmes en cours d'exécution sur votre système.

Certains programmes (pare-feu personnel, partage de fichiers, cheval

de Troie, virus) peuvent affecter la connectivité lors des accès

fréquents à Internet.

4. Réinstallez votre système d'exploitation et vérifiez la connexion réseau

avec un système aussi simple que possible et avant de réinstaller des

programmes complémentaires. Certaines pannes sont dues au

système d'exploitation ou à des pilotes mal configurés.







5. Si vous utilisez le protocole DHCP, assurez-vous que le bail n'est

pas arrivé à son terme. L'expiration et le non renouvellement du bail

DHCP peut entraîner des problèmes de connexion.

6. Vérifiez la gestion de l'alimentation pour déterminer si le systèmedésactive la carte réseau afin d'économiser l'énergie. Désactivez le

mode économique de la carte réseau.





Le réseau local filaire (LAN): Mauvaise connectivité 7. Essayez d'envoyer un message PING aux autres ordinateurs du

réseau en utilisant l'adresse IP et le nom de serveur pour tester la

connectivité TCP/IP ; utilisez en premier lieu l'adresse IP (par

ex.192.168.1.0) d'un périphérique de votre réseau.

Si vous êtes connecté à Internet (par ex. http://www.google.com),

essayez d'envoyer un signal PING à l'adresse IP de votre serveur

DNS externe.

La syntaxe adresse est : PING «Adresse IP». (par ex. PING192.168.0.1



http://www.google.com/

http://www.google.com/



Le réseau local filaire (LAN): Mauvaise connectivité 8. En l'absence de réponse, votre configuration réseau, modem, carte

Ethernet ou câble peut être défectueux. Vérifiez en détail la

configuration de votre réseau. Si vous avez Windows 2000 ou

Windows XP, ouvrez une fenêtre de commande (Démarrer ->

Exécuter -> CMD), puis exécutez

IPCONFIG /ALL. Cette opération affiche une fenêtre texte

regroupant les informations IP de toutes vos cartes réseau.





Le réseau local filaire (LAN): La connexion s'interrompt au bout d'une période donnée 1. Exécutez toutes les étapes de la section « Mauvaise connectivité »

et assurez-vous que vos composants réseau

(routeur/concentrateur/commutateur/câble réseau) fonctionnent

correctement.

2. Essayez de vous connecter à un autre ordinateur au moyen du

câble réseau que vous avez utilisé pour connecter votre ordinateur

au réseau et vérifiez si vous subissez le même problème avec un

autre ordinateur.





Le réseau local filaire (LAN): La connexion s'interrompt au bout d'une période donnée 3. Vérifiez particulièrement le temps de déconnexion automatique du

réseau dans Windows. Windows peut être configuré pour

déconnecter automatiquement les sessions LAN au bout d'un

certain nombre de minutes.

4. Vérifiez les paramètres DNS de votre ordinateur. Via DHCP ou

définis à une valeur fixe. Vérifiez si le serveur DNS est disponible et

essayez-en un autre. En cas de connexion DHCP, vérifiez ladate

d'expiration du bail.





Le réseau local filaire (LAN): La connexion s'interrompt au bout d'une période donnée

5. Si votre ordinateur est connecté à un routeur, assurez-vous que les

paramètres de préservation de la connexion et de connexion à la

demande sont actifs.

6. Vérifiez la quantité de bande passante disponible et le nombred'utilisateurs qui accèdent au réseau. Plus d'utilisateurs se

connectent au réseau, plus la bande passante est réduite.





Réseau sans fil (Wifi):

Le réseau sans fil ne fonctionne pas

1. Assurez-vous qu'une carte réseau est disponible et correctement(mécaniquement) installée sur votre ordinateur.

2. Assurez-vous que votre commutateur sans fil est activé et que le

témoin d'activité du réseau sans fil est allumé. Essayez d'activer la

carte sans fil sous Windows avec la combinaison de touches « FN-

F8 ».






Le réseau sans fil ne fonctionne pas 3. Consultez le Gestionnaire de périphériques, sous Propriétés

système, et déterminez si votre carte réseau sans fil et tous les

pilotes et logiciels nécessaires sont installés.

4. Assurez-vous que vous disposez de la dernière version du BIOS.






Pas d'accès au réseau sans fil 1. Vérifiez la configuration de votre réseau sans fil en fonction des

instructions de votre fournisseur d'accès Internet. Si vous ne

parvenez toujours pas à accéder au réseau sans fil, débranchez

puis rebranchez l'alimentation électrique de votre routeur/point

d'accès et rétablissez les paramètres sans fil par défaut de votre

système d'exploitation.






Pas d'accès au réseau sans fil

2. Mettez à jour le micro logiciel de votre routeur/point d'accès et essayezde vous connecter avec les paramètres par défaut. Consultez le

manuel de l'utilisateur ou contactez le fabricant du routeur concernant

les procédures de redémarrage et mise à jour des micrologiciels.

3. Vérifiez les paramètres SSID et de clé de sécurité de la configuration

sans fil. S'ils sont corrects, suivez la procédure décrite à l'étape

précédente.






Pas d'accès au réseau sans fil 4. Essayez de vous connecter à une autre routeur/point d'accès pour

vous assurer que votre carte réseau fonctionne correctement. Si elle

ne fonctionne pas, consultez la section « Le réseau sans fil ne

fonctionne pas ».

5. Assure-vous que la connexion se fait bien avec votre routeur et non

pas un autre routeur à portée, essayez également de vous

rapprocher de votre routeur, si possible.






Connexion lente ou instable 1. Le routeur peut être trop éloigné ou son signal peut être atténué par un

obstacle. Si la force du signal indiquée par Windows paraît trop faible,

essayez de rapprocher votre ordinateur portable. Vous pouvez

également essayer d'installer une antenne plus puissante pour routeur

ou d'ajouter un autre point d'accès.

2. Evitez de mélanger les cartes sans fil « B » et « G ». Sinon, la vitesse

des unités qui emploient normalement le signal « G » risque de se

réduire à celle de la liaison « B ».






Connexion lente ou instable

3. Essayez un autre canal. Des interférences peuvent provenir de

téléphones portables, de fours à micro-ondes, de téléphones sans fil,

d'autres points d'accès, de périphériques électroniques, etc.…






Connexion lente ou instable

4. Exécutez les actions suivantes : mettez à jour vos pilotes sans fil, clients et outils ;

identifiez les logiciels espions/publicitaires, les chevaux de Troie et

les virus ;

essayez un autre navigateur ou assurez-vous que vous disposez

de la dernière version de votre navigateur ;






Sécurité du réseau sans fil

1. Pour plus de sécurité, activez le pare-feu Windows ou installez un

pare-feu personnel.

2. Changez le nom par défaut (SSID) du routeur et désactivez la diffusion

pour la sécurité du routeur de base.3. Définissez une adresse IP statique de préférence à une adresse

dynamique.






Sécurité du réseau sans fil 4. Les filtres selon le nom de l'ordinateur ou l'adresse MAC permettent à

l'utilisateur de spécifier les unités qui peuvent accéder au routeur et au

réseau/à Internet.

5. Les clés et les types d'authentification les plus répandus incluent :

OPEN, WEP, WPA, WPA-PSK, WPA2, EAP, LEAP et PEAP. Pour

que ces clés réseau et ces types d'authentification fonctionnent, le

routeur et la carte sans fil doivent prendre en charge les mêmes

fonctionnalités.



Mettre à niveau l'installation matérielle



Les différents éléments intervenant dans l’optimisation du réseau.

la mise à jour des composantes du réseau en vue d’un rendement optimal.

Evaluation de la faisabilité et des impacts de la demande sur les

changements à apporter :

À L’infrastructure du réseau : - Média de transport,

- Re segmentation du réseau,

- Équipements dédiés.

Aux serveurs et stations :- Modification des éléments physiques,

- Modification de la configuration.

Consultation des personnes concernées par les changements.

Mettre à niveau le système d’exploitation serveur



Les différents éléments intervenant dans l’optimisation du réseau.

la mise à jour des composantes du réseau en vue d’un rendement optimal.

Evaluation de la faisabilité et des impacts de la demande sur leschangements à apporter :

Aux systèmes d’exploitation serveur :

- Mise à jour,

- Migration à un autre système d’exploitation, Aux logiciels d’application :

- Mise à jour des logiciels existants,

- Installation de nouveaux logiciels.

Aux services du réseau :

- Reconfiguration des services existants,- Activation de nouveaux services.

À la sécurité :

- Nouvelle politique de sécurité.

Maintenance des pilotes de périphériques



• Le rôle des pilotes de périphériques • Les caractéristiques des pilotes

• La mise à jour des pilotes

Corriger les dysfonctionnements des logiciels en réseau



• La mise à jour des logiciels en réseau • La configuration des accès réseau

• La sauvegarde et la restauration de la

configuration

Fichier Boot.ini



Le fichier Boot.ini se compose de deux sections :

Exemple d’un Fichier Boot.ini



Voici un exemple de fichier boot.ini:

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows

2003 Server«

Ce fichier décrit un ordinateur qui utilise Windows 2003 Server comme

OS par défaut. Cet OS se trouve sur un contrôleur IDE ou SCSI avecBIOS actif, sur le premier disque, sur la partition 1.

Utilisation des options d’amorçage avancées pour résoudre les problèmes de démarrage



Le mode sans échec est le mode de diagnostic le plus souvent utilisé

pour résoudre des problèmes de démarrage du système

Il permet de lancer Windows avec un nombre minimum de pilotes Cemode, est accessible en tapant sur la touche F8 au démarrage del’ordinateur, au niveau de la sélection de l’OS à lancer .

Utilisation de la console de récupération pour

démarrer l’ordinateur



La console de récupération peut être utilisée dans le cas où les

deux solutions proposées précédemment ne fonctionnent pas. Il faut cependant avoir le mot de passe administrateur de la machine

pour pouvoir l’utiliser

Cette console permet d’effectuer les tâches suivantes :

La console de récupération



Lancer la console de récupération : Insérez le CD-Rom de Windows, puis redémarrez votre ordinateur.

1) Éventuellement, vérifiez la séquence de démarrage qui est paramétrée dans le BIOS.2) Appuyez sur n'importe quelle touche afin de démarrer à partir du CD-Rom.3) Pour réparer ou récupérer une installation de Windows XP, appuyez sur R afin d'accéder à

la console de récupération.4) Pour choisir une autre disposition du clavier, appuyez sur Entrée. En vous aidant des

touches de direction, sélectionnez une autre disposition du clavier si, par exemple, ce

dernier est en QWERTY.5) À la question "Sur quelle installation de Windows XP voulez-vous ouvrir une session ?",

activez le pavé numérique du clavier en appuyant sur la touche Verr Num, puis saisissez lenuméro de votre partition et validez par Entrée.Si vous n'avez pas désactivé cette stratégie le mot de passe Administrateur vous serademandé.

6) Saisissez éventuellement le mot de passe administrateur.Si vous entrez un mot de passe non valide trois fois d'affilée, on vous demandera deredémarrer en appuyant sur la touche Entrée. Si le mot de passe administrateur n'est pasobligatoire, il ne vous sera pas demandé, ou il vous suffira d'appuyer sur la touche Entréesans indiquer quoi que ce soit.Vous serez alors sur le prompt Lettre_Lecteur\Windows : c’est-à-dire sur la lettre du lecteurdans lequel sont installés votre système et le dossier Windows.

out il s de récupérat ion en cas d 'u rgence?



Ce tableau résume les outils à utiliser en cas d’urgence :

Etapes de démarrage



Ces étapes permettent d'analyser l'état du matériel avant le lancement dusystème d'exploitation

lorsque vous allumer votre ordinateur, l'impulsion électrique va permettrede démarrer le BIOS (Basic Input Output System).

Cette étape primaire s'appelle la séquence POST (Power On Self Test)on l’appelle séquence d'amorçage

POST vérifie la présence des périphériques et teste la mémoire

le BIOS va charger le MBR (Master Boot Record) ou table de partitionpermet de définir la partition active du disque dur

Chargement du secteur de BOOT

le bootstrap code permettra de localiser un fichier qui à son tour lancera lesystème d'exploitation

A retenir



Le système d'exploitation ne se lance pasdirectement au démarrage.

La séquence de démarrage effectue des tests surles périphériques et la mémoire.

Le système ne se lance qu'après toutes cesvérifications.

MMC (Microsoft Management Console) (Windows) :



Administration des systèmes d'exploitation avecdes consoles prédéfinies,

Création de consoles personnalisées

Gestion de la base de registre :



Réglage du registre, Modifications avec l'éditeur de registre,

Analyse avancée du contenu du registre.

Sauvegarde et restauration des composants duregistre.

Clôturer l’intervention



Technique de constitution d’un journal de bord : Journal technique,

Rapport d’intervention.

Consigner le problème et la solution en utilisant la terminologieappropriée.

Rédaction de procédures.

Impact des interventions sur l’information du réseau

cours maintenance réseau

Documents