support_act26.pdf

7/23/2019 Support_Act26.pdf

1/18

Document Compagnon1

Squence 2

TP

Configurez votre premier rseau IPv6

Par - Jean Pierre Rioual Eurekom / G6

1 Le contenu de ce document d'accompagnement du MOOC IPv6 est publi sous

Licence Creative Commons CC BY-SA 4! International!


2/18


3/18

"i#en#e Creative $ommons CC BY-SA 4! International

Attri%ution - Partage &ans les '(mes Con&itions 4! International )CC BY-SA 4!*

Avertissement Ce rsum n'indi"ue "ue certaines des dispositions cl de la licence! Ce n'est pas une licence# il

n'a pas de valeur $uridi"ue! %ous deve& lire attentivement tous les termes et conditions de la licence avant d'utiliser

le matriel licenci!

Creative Commons n'est pas un cabinet d'avocat et n'est pas un service de conseil $uridi"ue! istribuer# a((ic)er et

(aire un lien vers le rsum ou la licence ne constitue pas une relation client*avocat ou tout autre t+pe de relation

entre vous et Creative Commons!

Clause C+est un rsum )et non pas un su%stitut* &e la li#en#e

,ttp..#reative#ommonsorg.li#enses.%/-sa.4!.legal#o&e

0ous (tes autoris 1

Partager, copier# distribuer et communi"uer le matriel par tous mo+ens et sous tous (ormats

A&apter, remi-er# trans(ormer et crer . partir du matriel

pour toute utilisation# + compris commerciale!

L'O((rant ne peut retirer les autorisations concdes par la licence tant "ue vous appli"ue& les termes de cette

licence!

Selon les #on&itions suivantes

Attri%ution, ou must give appropriate #re&it# provide a link to t)e license# and in&i#ate if #,anges 2ere

ma&e! ou ma+ do so in an+ reasonable manner# but not in an+ 0a+ t)at suggests t)e licensor endorses +ou or

+our use!

Partage &ans les '(mes Con&itions, ans le cas o vous e((ectue& un remi-# "ue vous trans(ormeou cre& . partir du matriel composant l'Oeuvre originale# vous deve& di((user l'Oeuvre modi(ie dans les m2me

conditions# c'est . dire avec la m(me li#en#eavec la"uelle l'Oeuvre originale a t di((use!

$o a&&itional restri#tions, %ous n'2tes pas autoris . appli"uer des conditions lgales ou des mesures

te#,ni3ues"ui restreindraient lgalement autrui . utiliser l'Oeuvre dans les conditions dcrites par la licence!

$otes %ous n'2tes pas dans l'obligation de respecter la licence pour les lments ou matriel appartenant au

domaine public ou dans le cas o l'utilisation "ue vous sou)aite& (aire est couverte par une e#eption

3ucune garantie n'est donne! Il se peut "ue la licence ne vous donne pas toutes les permissions ncessaires

pour votre utilisation! Par e-emple# certains droits comme les &roits morau5 le &roit &es &onnes personnelles

et le &roit 1 l+imagesont susceptibles de limiter votre utilisation!

Les in(ormations dtailles sont disponibles au- 45L suivantes

)ttp//creativecommons!org/licenses/b+*sa/7!8/deed!(r

)ttp//(r!0ikipedia!org/0iki/Creative9Commons

Institut 'ines-Tl#om . 6 7/ 1: 08! r;81


4/18


5/18

Tables des activits

A#tivit 96 Configurez votre premier rseau en IPv6 :

;tape ! A#tiver les interfa#es rseau :=ur 51 et 5; !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!>

=ur les PC !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!11?este& de connectivit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!113rr2t/Pause du simulateur !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1;

;tape 8 Configurer les a&resses glo%ales et test &e #onne#tivit 89Observe& le plan d'adressage !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1;

Con(igure& les routeurs 51 et 5; !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1@Con(igure& les PCs !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1@?este& la connectivit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1@

;tape 9 Configurer le routage 84

?este& la connectivit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1IP06>TP9= # puis sur l'icne=TP9>;tape!>Topologie>Initiale=

Institut 'ines-Tl#om . 6 :/ 1: 08! r;81


8/18

MOOC IPv6 ="uence ; ?P Con(igure& votre premier rseau IPv6 Etape 8 3ctiver les inter(aces rseau

?P; Etape8 ?opologie Initiale

Pour commencer vous deve& e((acer les liaisons entre les commutateurs =A1 . =A@ avec les

"uipements PC1# PC;# 51 et 5;!

Ensuite nous allons les reconstruire pas . pas!

C'est seulement une (ois "ue ces conne-ions p)+si"ues seront ralises# "ue vous pourre&

dmarrer le simulateur pour (aire vos premiers tests!

Liens p)+si"ues . e((acer

3vant tout il est possible d'a((ic)er les numros des inter(aces des "uipements reprsents sur

la ma"uette# appu+e& sur le bouton carr =a % #= situ $uste en dessous du menu droulant

evice!

%ous pouve& maintenant placer votre pointeur sur c)acun des liens connects# sur c)acun des

commutateur# si vous ave& bien slectionn le lien il doit 2tre en surbrillance# vous pouve& (aireun clic droit et c)oisir =&elete=

=i malencontreusement vous appu+e& sur start capture# place& vous sur la (en2tre topoog+

=ummar+ en )aut . droite# appu+e& sur le H d'un s0itc)# c)oisir une inter(ace et avec le clic

droit c)oisir stop all captures!

4ne (ois "ue vous aure& e((ac les 6 liens# vous pouve& passer . la suite!

Liens p)+si"ues . raliser

vous deve& slectionner l'outil add a link cJble en = avec une priseK situ sur le cot gauc)e#en bas#une (ois slectionn une croi- rouge vous rappelle "u'il (audra le dselectionner une (ois

"ue vous aure& (ini la cration des liens# sinon toute autre action est in)ibe!

PC1 * =A; cli"uer sur PC1# puis sur Et)ernet8# et glisser dposer votre souris

vers le s0itc)1# c)oisisse& alors le port n1 du s0itc) =A;# un lien apparait sur la

(igure# si une erreur s'est produite# repositionner votre souris sur le lien .

supprimer# (aire un clic droit et c)oisir delete

51 * =A; cli"uer sur 51# puis sur Et)ernet8# et glisser dposer votre souris vers

le s0itc)1# c)oisisse& alors le port n; du s0itc) =A;# un lien apparait sur la (igure

51 * =A1 * 5; cli"uer sur 51# puis sur Et)ernet1# et glisser dposer votre souris

vers le s0itc)1# c)oisisse& alors le port n1 du s0itc) =A1# un lien apparait sur la

(igure! e nouveau cli"ue& sur le s0itc) =A1#et glisser dposer votre souris vers

5;# c)oisisse& le port Et)ernet1!

5; * =A@ * PC; cli"uer sur 5;# puis sur Et)ernet8# et glisser dposer votre souris

vers le s0itc) =A@# c)oisisse& alors le port n; du s0itc) =A@# un lien apparait

sur la (igure! e nouveau cli"ue& sur le s0itc) =A@#et glisser dposer votre souris

vers PC;# c)oisisse& le port Et)ernet8!

Pour vri(ier si l'a((ectation des inter(aces est con(orme . la (igure suivante

=oit vous appu+e& sur le bouton =)o0/ide Inter(ace Labels# situ sous le menu

Institut 'ines-Tl#om . 6 ?/ 1: 08! r;81


9/18


droulant evice#

=oit vous immobile& votre pointeur de souris sur un composant rseau# et un

panneau dcrit la liste des liens en place

?P; Etape8 ?opologie Initiale liens en place

=i tout est correct# vous pouve& lancer le simulateur GN=@# grJce au bouton triangulaire vert

dmarrer =tart/5esume all devices!

ans la (en2tre centrale les tmoins verts des liens indi"uent "ue la simulation dmarre# et

galement . droite la (en2tre ?opolog+ =ummar+ les tmoins des "uipements rseau-

passent au vert!

3u besoin vous pouve& aussi (iger la simulation avec le bouton Pause =uspend 3ll devices#

voire arr2ter la simulation avec le bouton =top =top 3ll devices!

Pour sortir proprement du simulateur# (aire C?5LH= si vous sou)aite& sauvegarder l'tat de

votre simulation# et C?5LH ou bien avec le menu droulant ile*uit!

Sur R1 et R2

Lors"ue le simulateur GN=@ est lanc# il (aut cli"ue& sur le bouton s+mbolis 9 Console

connect to all devices . gauc)e du bouton triangulaire vert# $uste en dessous du menu

droulant 3nnotate!

Les (en2tres de commandes CLI Command Line Inter(aceK a((ic)ent le dmarrage des

di((rents "uipements rseau-! Notons "ue le dmarrage des PC est plus rapide "ue celui des

routeurs temps de dmarrage dpendant des capacits de votre mac)ine compter "uel"ues

minutesK!

Institut 'ines-Tl#om . 6 @/ 1: 08! r;81


10/18


?P; Etape8 ?opologie Initiale inter(aces CLI

Pour vous loguer sur les routeurs 51 et 5;# les identi(iants/mots de passe sont v/os / v/os !

3ucun ec)o de caractBre n'est propos lors"u'on entre le mot de passeK! Passe& en mode

d'administration %+O= ainsi

vyos@vyos:$ vtysh

%ri(ie& l'tat des inter(aces# la tabulation aide . la compltion des commandes

vyos# show interface

Passe& en mode de con(iguration

vyos# configure terminal

3ctive& l'inter(ace et)8

vyos(config)# interface eth0

vyos(config-if)# no shutdownvyos(config-if)# exitvyos(config)# exit

%ri(ie& l'tat des inter(aces


%ri(ie& les in(ormations dtailles des inter(aces

vyos# exit

vyos@vyos:$ show interfaces detail

5pte& l'opration pour et)1

Institut 'ines-Tl#om . 6 8!/ 1: 08! r;81


11/18


vyos@vyos:$ vtyshvyos# configure terminalvyos(config)# interface eth1vyos(config-if)# no shutdownvyos(config-if)# do show interfacevyos(config-if)# endvyos#

vyos# exit

vyos@vyos:$ show interfaces detail

5pte& l'opration sur 5;

Sur les PC

Pour vous loguer sur les stations PC1 et PC;# les identi(iants/mots de passe sont apprenant+ /'

! Pas de mot de passeK!

%ri(ie& la con(iguration rseau

apprenant@MOOCIPv6:~$ ifconfigapprenant@MOOCIPv6:~$ route -A inet6

3ctive& l'inter(ace et)8

apprenant@MOOCIPv6:~$ sudo ifconfig eth0 up


apprenant@MOOCIPv6:~$ ifconfig

apprenant@MOOCIPv6:~$ route -A inet6

%ous deve& apercevoir une adresse "u'une adresse IPv6 Lien local (e:8!!!K a t attribue .

l'inter(ace de c)a"ue PC!

Testez &e #onne#tivit

3prBs avoir repr les adresses locales des intet(ace et)8 des routeurs et des PC# vous deve&pouvoir vri(ier "ue la connectivit est oprationnelle!

epuis les PCs# essa+e& de $oindre les routeurs

apprenant@MOOCIPv6:~$ping -6 -c 5 fe80::...eth0

$ota lorsque que l'arguement d'une commande est une adresse lien local (LLA), vous devez

spficier l'interface de sortie en suffixant l'adresse par le caractre '%' suivi de l'interface.

epuis les routeurs# essa+e& de $oindre les PCs

vyos@vyos:$ vtysh



12/18


vyos#ping ipv6 fe80::...eth0

$ota Pour stopper la commande ping C?5LHC appui simmmulatn sur les touc)es trl et c !

Arr(t.Pause &u simulateur





Etape 1 Configurer les adresses globales et test de

connectivit

Observez le plan d'adressage

?P; Etape1 ?opologie Initiale

Imprgne& vous de ce plan d'adressage# bas sur des adresses 4L3# nous allons me mettre

progressivement en oeuvre sur notre ma"uette



13/18

MOOC IPv6 ="uence ; ?P Con(igure& votre premier rseau IPv6 Etape 1 Con(igurer les adresses globales ettest de connectivit

Configurez les routeurs R8 et R9

=i vous deve& . nouveau vous loguer sur les routeurs 51 et 5;# les identi(iants/mots de passe

sont v/os / v/os ! et si besoin repasse& en mode d'administration %+O= ainsi

vyos@vyos:$ vtysh

Con(igure& les adresses globales des inter(aces du routeur R8

vyos# configure terminalvyos(config)# interface eth0vyos(config-if)# ipv6 address fd!5:e"d#:c$!!:0001::ffff%6"vyos(config-if)# exitvyos(config)# int eth1vyos(config-if)# ipv6 address fd!5:e"d#:c$!!:0000::1%6"vyos(config-if)# end

%ri(ie& votre saisie en a((ic)ant la con(iguration des inter(aces


Con(igure& les adresses globales des inter(aces du routeur R9

vyos# configure terminalvyos(config)# interface eth0vyos(config-if)# ipv6 address fd!5:e"d#:c$!!:000&::ffff%6"vyos(config-if)# exitvyos(config)# int eth1vyos(config-if)# ipv6 address fd!5:e"d#:c$!!:0000::&%6"vyos(config-if)#

end

%ri(ie& votre saisie en a((ic)ant la con(iguration des inter(aces


Configurez les PCs

Con(igure& l'adresse globale sur le PC1

apprenant@MOOCIPv6:~$ sudo ifconfig eth0 fd!5:e"d#:c$!!:1::c1%6"

Con(igure& l'adresse globale sur le PC;

apprenant@MOOCIPv6:~$ sudo ifconfig eth0 fd!5:e"d#:c$!!:&::c&%6"

Testez la #onne#tivit

3prBs avoir repr les adresses rseau- des routeurs et des PC# vous deve& pouvoir vri(ier

"ue la connectivit est oprationnelle!

PC1 * 51

epuis le s)ell de PC1# essa+e& de $oindre 51

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:1::ffff



14/18

MOOC IPv6 ="uence ; ?P Con(igure& votre premier rseau IPv6 Etape 1 Con(igurer les adresses globales ettest de connectivit

$ota omme on utilise des adresses routa!les, et non pas des adresse lien local (LLA), on ne

spcifie pas l'interface de sortie, cette dernire est indique automatiquement dans la ta!le de

routage.

PC; * 5;

epuis le s)ell de PC;# essa+e& de $oindre 5;

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:&::ffff

51 * 5;# puis 51 * PC1

epuis le routeur 51# essa+e& de $oindre PC1 et 5;

vyos#ping ipv6 fd!5:e"d#:c$!!:0001::c1

vyos#ping ipv6 fd!5:e"d#:c$!!:0000::&

$ota omme on utilise des adresses routa!les, et non pas des adresse lien local (LLA), on ne

spcifie pas l'interface de sortie, cette dernire est indique automatiquement dans la ta!le de

routage.

5; * 51 puis 5; * PC;

epuis le routeur 5;# essa+e& de $oindre PC; et 51

vyos#ping ipv6 fd!5:e"d#:c$!!:000&::c&vyos#ping ipv6 fd!5:e"d#:c$!!:0000::1

En principe cela doit (onctionner en local# par contre si on essaie de $oindre des adresses au

del. des routeurs vous deve& 2tre en c)ec# tant "ue le routage n'est pas activ# ce "ue nous

devons (aire dans la proc)aine tape!

Etape 2 Configurer le routageCon(iguration du routage sur 51 a$out d'une route vers Net ;

vyos(config)# ipv6 route fd!5:e"d#:c$!!:000&::%6" fd!5:e"d#:c$!!:0000::&eth1vyos(config)# do show ipv6 route

une route stati"ue vers le rseau Net ; doit 2tre visible maintenant!

Con(iguration du routage sur 5; a$out d'une route vers Net 1

vyos(config)# ipv6 route fd!5:e"d#:c$!!:0001::%6" fd!5:e"d#:c$!!:0000::1eth1

vyos(config)# do show ipv6 route

une route stati"ue vers le rseau Net 1 doit 2tre visible maintenant!



15/18

MOOC IPv6 ="uence ; ?P Con(igure& votre premier rseau IPv6 Etape ; Con(igurer le routage

Con(iguration du routage sur PC1 a$out d'une route par d(aut vers 51

apprenant@MOOCIPv6:~$ sudo route -A inet6 add::%0 gw fd!5:e"d#:c$!!:1::ffff



la route par d(aut destination/8K doit 2tre visible maintenant!

$ota "our amliorer la lisi!ilt de la ta!le de routage de "#, vous serez peut $tre amn

agrandir la fen$tre de la console avant de lancer la commande prcdente, de manire

affic&er une entre de la ta!le de routage par ligne.

Con(iguration du routage sur PC; a$out d'une route par d(aut vers 5;

apprenant@MOOCIPv6:~$ sudo route -A inet6 add::%0 gw fd!5:e"d#:c$!!:&::ffff



la route par d(aut destination/8K doit 2tre visible maintenant!

$ota "our amliorer la lisi!ilt de la ta!le de routage de "#, vous serez peut $tre amn

agrandir la fen$tre de la console avant de lancer la commande prcdente, de manire

affic&er une entre de la ta!le de routage par ligne.

Testez la #onne#tivit

3prBs avoir mis en oeuvre le routage sur les routeurs et les PC# vous deve& pouvoir vri(ier

"u'une connectivit complBte est oprationnelle!

PC1 * 51

epuis le s)ell de PC1# essa+e& de $oindre les adresses de 51

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:0001::ffffapprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:0::1

PC; * 5;

epuis le s)ell de PC;# essa+e& de $oindre 5;

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:000&::ffff

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:0::&

51 * 5;# puis 51 * PC;

Institut 'ines-Tl#om . 6 8


16/18


epuis le routeur 51# essa+e& de $oindre PC1 et 5;

vyos#ping ipv6 fd!5:e"d#:c$!!:0000::&vyos# traceroute ipv6 fd!5:e"d#:c$!!:000&::c&

5; * 51 puis 5; * PC1

epuis le routeur 5;# essa+e& de $oindre PC; et 51

vyos#ping ipv6 fd!5:e"d#:c$!!:0001::1vyos# traceroute ipv6 fd!5:e"d#:c$!!:0001::c1

PC1 * PC;

epuis le s)ell de PC1# essa+e& de $oindre PC;

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:&::c&

Puis"ue le routage est activ# notre connectivit est bien complBte!

'ise en oeuvre &e ires,ar

Notre plate(orme dispose de l'anal+seur de protocoles Aires)ark# il est possible de l'utiliser sur

les points de conne-ion s+mboliss par un point vert sur la topologie pour lancer une capture!

Pour lancer une capture# aller dans la (en2tre . droite =Topolog/ Summar/= # puis appu+er sur

le H d'un lment rseau# c)oisir une inter(ace# elle passe en rouge sur la (en2tre centrale#

ensuite avec un clic*droit# vous pouve& lancer une capture sur ce lien en c)oisissant =Start

#apture=

L'arr2t des captures est possible# tou$ours depuis cette (en2tre ?opolog+ =ummar+ en

c)oisissant =Stop all #aptures=

%ous pouve& par e-emple raliser une capture des pa"uets circulant entre 51 et 5;# alors "ue

vous lancer un test de connectivit entre PC1 et PC;!

Lancer Aires)ark sur %+O=*5outer*; avec le lien e1*;=A1

aller dans la (en2tre =Topolog/ Summar/= # puis appu+er sur le H de 0/S-Router-9 cli"ue&

sur le lien e8-9S8 puis clic*droit et c)oisir =Start #apture= Ping de PC1 * PC;

epuis le s)ell de PC1# lancer un ping vers PC;

apprenant@MOOCIPv6:~$ping -6 -c 5 fd!5:e"d#:c$!!:000&::c&

Prendre soin d'arr2ter la capture avant d'aller e-plorer le rsultat de l'anal+se# dans la (en2tre

=Topolog/ Summar/= # sous 0/S-Router-9 cli"ue& sur le lien e8-9S8 puis clic*droit et

c)oisir =Stop #apture=

%ous pouve& e-plorer les di((rents c)amps des pa"uets IPv6# et par e-emple dcouvrir "ue la

valeur du c)amp )op limit est . 6@!



17/18


Ping de PC1 * PC;

5elancer la capture Lancer Aires)ark sur %+O=*5outer*; avec le lien e1*;=A1 aller dans la

(en2tre =Topolog/ Summar/= # puis appu+er sur le H de 0/S-Router-9 cli"ue& sur le lien e8-

9S8 puis clic*droit et c)oisir =Start #apture=

epuis le s)ell de PC1# essa+e& de $oindre PC;

apprenant@MOOCIPv6:~$ping -6 -c 1 -s '000 fd!5:e"d#:c$!!:000&::c&

Prendre soin d'arr2ter la capture avant d'aller e-plorer le rsultat de l'anal+se# dans la (en2tre

=Topolog/ Summar/= # sous 0/S-Router-9 cli"ue& sur le lien e8-9S8 puis clic*droit et

c)oisir =Stop #apture=

5eprendre la m2me procdure "ue prcdement# et concente& vous sur le c)amp Ne-t eader#

ainsi "ue sur le codage de l'e-tension ragmentation!

?P; Capture ragmentation

Pouve& vous e-pli"uer pour"uoi il (aut @ pa"uets IPv6 pour transporter les re"u2tes ICMPv6

5e"uest et 5epl+ de @888 octetsQ uelle est la taille des donnes transportes dans c)a"ue

Institut 'ines-Tl#om . 6 8:/ 1: 08! r;81


18/18


pa"uetQ uelle est la taille de l'ent2te IPv6 dans ce casQ

Arr(t.Pause &u simulateur





support_act26.pdf

Documents