Le systme GNU/Linux

By ShareVB

Rseau et configuration IP Table des matires

I.Adresse IP et nom DNS........................................................................................................................1 II.Nom de la machine locale sous Debian...............................................................................................2 III.Nom de la machine locale sous Fedora..............................................................................................2 IV.Rsolution des noms et DNS..............................................................................................................2 1Statique.............................................................................................................................................2 2Dynamique par DNS........................................................................................................................2 V.Configuration des interfaces sous Debian...........................................................................................3 VI.Configuration des interfaces sous Fedora..........................................................................................4 VII.Table de routage et commande route................................................................................................4 VIII.Interfaces virtuelles.........................................................................................................................5 1Sous Debian......................................................................................................................................5 2Sous Fedora......................................................................................................................................5 IX.Table ARP..........................................................................................................................................6

I. Adresse IP et nom DNS

A chaque quipement rseau, un switch, une machine, un routeur, on peut associer une adresse IP. Mais on peut aussi associer un nom DNS une IP plus simple retenir. Il est plus simple de retenir www.google.fr que son quivalent numrique IP. Cela permet de faire ping www.google.fr ou ping 216.239.59.104 pour faire un ping sur google.fr. Il ne faut pas confondre le nom DNS qui est relatif au protocole TCP/IP et le nom Netbios donn sur les rseaux Microsoft. Enfin, on associe une adresse IP une adresse MAC Ethernet sur les rseaux Ethernet. Pour savoir quel adresse MAC a une IP d'une machine d'un rseau local, on utilise le protocole ARP. On stocke alors pour un petit moment les associations IP <-> adresses MAC afin de pouvoir faire la communication entre la machine locale et les machines dont on a une correspondance dans la table ARP. Pour que la rsolution de nom DNS fonctionne, il faut soit utiliser un serveur DNS qui contient les tables IP/Noms, soit dclarer dans un fichier, tous les noms d'htes que l'on veut utiliser, et pour chaque nom, son adresse IP. Cette dclaration est ralise dans le fichier "/etc/hosts" (qui sous Windows se trouve dans C:\Windows\system32\drivers). Il existe une interface particulire sur TCP/IP qui n'est pas une carte rseau relle. C'est l'interface loopback qui permet des programmes TCP/IP de communiquer entre eux sans sortir de la machine

locale. Cela permet aussi de tester si le module rseau du systme fonctionne bien. On peut ainsi faire un ping localhost. Tous les paquets qui entre par localhost resortent par localhost. On rcupre donc toujours les paquets que l'on envoie.

II. Nom de la machine locale sous Debian

On peut obtenir le nom DNS de la machine locale par la commande hostname. Ce nom d'hte est stock dans deux fichiers : /etc/hosts et /proc/sys/kernel/hostname. Pour le changer, on fera : hostname nouveau_nom_hte dans le fichier /etc/hosts 127.0.0.1 nouveau_nom_hte localhost.localdomain localhost pour le fichier /proc/sys/kernel/hostname [root]# echo nouveau_nom_hte > /proc/sys/kernel/hostname

III. Nom de la machine locale sous Fedora

On peut obtenir le nom DNS de la machine locale par la commande hostname. Ce nom d'hte est stock dans deux fichiers : /etc/hosts et /etc/sysconfig/network. Pour le changer, on fera : hostname nouveau_nom_hte dans le fichier /etc/hosts 127.0.0.1 nouveau_nom_hte localhost.localdomain localhost dans le fichier /etc/sysconfig/network NETWORKING=yes HOSTNAME=nouveau_nom_hte

IV. Rsolution des noms et DNS

1 Statique
Dans le fichier /etc/hosts, on peut ajouter des nom DNS pour des IP connues et fixes. Par exemple : 192.168.34.56 unserveur 192.168.34.1 monpc On pourra alors taper ping unserveur la place de ping 192.168.34.56

2 Dynamique par DNS

Pour obtenir le nom DNS d'une IP et inversement, on pourra excuter au choix :

host <ip> ou host <nom> nslookup <ip> ou nslookup <nom> dig -x <ip> ou dig <nom> Il est ncessaire de dfinir un ou deux serveurs DNS par dfaut du systme afin que celui-ci puisse faire la rsolution des noms DNS automatiquement pour toutes les applications. Pour cela, il suffit d'diter le fichier /etc/resolv.conf et d'y inscrire : nameserver ip_du_server_DNS_primaire nameserver ip_du_server_DNS_secondaire On peut aussi spcifier dans ce fichier, le nom de domaine local (directive domain <nom du domaine local>) et une liste de noms de domaines ajouter en cas de rsolution infructueuse d'un nom DNS sans domaine (directive search <nom domaine local> <autre nom domaine> ...). Par exemple si on a search sharevb.net et que l'on excute dig www, on va trouver l'IP de www.sharevb.net. On peut spcifier l'ordre de recherche fichier hosts puis DNS dans le fichier /etc/host.conf : order hosts,bind

V. Configuration des interfaces sous Debian

Les interfaces permettent d'accder aux rseaux TCP/IP. Les IP affectes aux diffrentes interfaces (cartes rseaux, aliasing IP...) peuvent tre dfinies au dmarrage dans le fichier /etc/network/interfaces pour chaque interface : #dmarrer l'interface ds le dmarrage auto nom_interface ifce nom_interface inet static address <IP de l'interface> netmask <masque du rseau de l'interface> gateway <IP de la passerelle pour l'interface> #interface avec DHCP ifce nom_interface inet dhcp Pour changer dynamiquement la configuration IP d'une interface :
[root]# ifconfig <interface> <nouvelle adresse IP> [netmask <masque de sous rseau>]

La partie entre [] est facultative. Cette commande permet aussi d'obtenir l'adresse IP d'une interface ainsi que le nombre de paquets reus et transmis. Pour cela, il suffit de l'appeler sans argument (infos sur toutes les interfaces) ou avec le nom de l'interface dont on veut des informations.

VI. Configuration des interfaces sous Fedora

Les interfaces permettent d'accder aux rseaux TCP/IP. Les IP affectes aux diffrentes interfaces (cartes rseaux, aliasing IP...) peuvent tre dfinies au dmarrage dans les fichiers /etc/sysconfig/network-scripts/ifcfg-<nom interface> (par exemple, ifcfgeth0) :

DEVICE=<nom interface> # static : IP fixe pour l'interface # none : idem # dhcp : utiliser DHCP pour obtenir une IP au dmarrage # bootp : utiliser BOOTP pour obtenir une IP au dmarrage BOOTPROTO=<protocole> #adresse MAC de la carte rseau de l'interface HWADDR=XX:XX:XX:XX:XX:XX #configuration du sous rseau auquel l'interface est connecte IPADDR=<adresse IP de la machine> NETMASK=<masque du sous rseau> NETWORK=<adresse du sous rseau> BROADCAST=<adresse broadcast du sous rseau> # activer au dmarrage (yes) ou pas (no) ONBOOT=yes

Pour changer dynamiquement la configuration IP d'une interface :

[root]# ifconfig <interface> <nouvelle adresse IP> [netmask <masque de sous rseau>]

La partie entre [] est facultative. Cette commande permet aussi d'obtenir l'adresse IP d'une interface ainsi que le nombre de paquets reus et transmis. Pour cela, il suffit de l'appeler sans argument (infos sur toutes les interfaces) ou avec le nom de l'interface dont on veut des informations.

VII. Table de routage et commande route

La table de routage permet d'indiquer et de savoir rapidement par quelle interface ou/et passerelle doivent sortir les paquets pour atteindre une adresse IP ou un rseau prcis. La commande route permet de modifier cette table : route par une interface de la machine (physique ou virtuelle) vers une machine ou un rseau
route add <IP machine> dev <nom d'interface> route add -net <IP rseau> netmask <masque rseau> dev <nom d'interface>

route add <IP machine> gateway <IP passerelle> route add -net <IP rseau> netmask <masque rseau> gateway <IP passerelle>

route par une passerelle vers une machine ou un rseau route par dfaut (par une passerelle)

route add default gateway <IP passerelle>

Il est noter que default vaut en ralit 0.0.0.0 netmask 255.255.255.255. Il est aussi noter que lors de l'appel ifconfig, la table de routage est modifie :
[root]# ifconfig eth0 192.168.34.1

peut se dvelopper en

[root]# ifconfig eth0 192.168.34.1 netmask 255.255.255.0 up [root]# route add -net 192.168.34.0 netmask 255.255.255.0 dev eth0

VIII. Interfaces virtuelles

Les interfaces virtuelles permettent d'ajouter plusieurs IP sur la mme interface physique.

On peut ajouter dynamiquement plusieurs IP sur la mme interface avec la commande ifconfig : [root]# ifconfig eth0 <IP principale> [root]# ifconfig eth0:0 <IP secondaire> ... [root]# ifconfig eth0:n <n-ime IP> Cela peut servir faire sortir le trafic vers Internet par une interface et le traffic vers le rseau local sur une autre interface sans avoir plusieurs LAN et cartes rseaux. Cela peut aussi servir se connecter sur un rseau LAN1 et LAN2 (relis par le mme switch) sans avoir plusieurs cartes rseaux. Par exemple, si on a un rseau local 172.20.0.0/16 et que l'on veut accder un sous rseau 172.20.9.0/24 par une autre interface, on ferra : [root]# ifconfig eth0 172.20.0.0 netmask 255.255.0.0 up [root]# ifconfig eth0:0 172.20.9.0 netmask 255.255.255.0 up

1 Sous Debian
Pour activer plusieurs interfaces sur la mme carte rseau au dmarrage, on configure ces interfaces dans le fichier /etc/network/interfaces pour chaque interface/interface virtuelle. Dans notre exemple : #dmarrer l'interface ds le dmarrage auto nom_interface ifce nom_interface inet static address 172.20.9.x netmask 255.255.0.0 gateway 172.168.0.10 #interface virtuelle auto eth0:0 ifce eth0:0 inet static address 172.20.9.(100+x) netmask 255.255.255.0

2 Sous Fedora
Pour activer plusieurs interfaces sur la mme carte rseau au dmarrage, il suffit de mettre la configuration dans les fichiers /etc/sysconfig/network-scripts/ifcfg-eth0, ifcfg-eth0:0...Dans notre exemple : Configurer linterface virtuelle eth0:0 (ifcfg-eth0:0) : BOOTPROTO=none #surtout pas DHCP DEVICE=eth0:0 #nom dinterface NETMASK=255.255.0.0 #masque du sous rseau IPADDR=172.20.9.x #adresse IP ONBOOT=yes #active au dmarrage Configurer linterface principale eth0 (ifcfg-eth0) : BOOTPROTO=none #ou dhcp

DEVICE=eth0:0 #nom dinterface NETMASK=255.255.255.0 #masque du sous rseau IPADDR=172.20.9.x #adresse IP ONBOOT=yes #active au dmarrage

IX. Table ARP

La table arp contient des associations adresse IP <-> adresse MAC. En effet, les cartes rseaux et rseaux Ethernet ne savent par dialoguer directement avec des IP. Il leur est ncessaire de connaitre les adresses MAC des cartes du rseaux afin de s'changer les paquets IP. On peut consulter le contenu de la table arp avec la commande arp -a ou arp -na suivant que l'on souhaite la rsolution des noms DNS ou pas.