Chapitre 9 : Routage

Sommaire Sommaire 460
CHAPITRE 9 Routage avec Windows Server 2003 463
Importance de ce chapitre 463
Avant de commencer 464
Leçon 1: Configuration de Windows Server 2003 pour le routage de LAN 465
Compréhension du routage 465
Travail avec le routage et l'accès distant 466
Activation du service RRAS 467
Travail avec la console Routage et accès distant 467
Ajout d'interface 467
Travail avec le noeud Routage IP 468
Configuration des propriétés du service RRAS 469
Onglet Général 469
Onglet Sécurité 470
Onglet IP 470
Onglet PPP 472
Onglet Enregistrement 473
Gestions des propriétés générales du routage IP 473
Onglet Enregistrement 474
Onglet Niveaux de préférence 474
Travail avec les tables de routage 475
Examen de la table de routage IP 476
Lecture de la table de routage IP 476
Routage statique et dynamique 478
Exploration de scénarios de routage LAN 479
Scénario de routage simple 479
Scénario à plusieurs routeurs 479
Compréhension des itinéraires statiques 480
Ajout d'itinéraires statiques 482
Intérêts du routage statique 483
Inconvénients du routage statique 484
À propos de la conception du routage statique 484
Configuration du routeur périphérique 484
Itinéraire par défauts et boucles de routage 484
Exercice pratique : Activation et configuration du service RRAS 485
Exercice 1: Exécution de l'Assistant Installation du serveur de Routage
et d'accès distant 485
Révision de la leçon 486
Résumé de la leçon 487
Leçon 2: Configuration du routage de numérotation à demande 488
Configuration d'interfaces de numérotation à la demande 488
Commandes de menu contextuel 489
Propriétés de l'interface réseau 490
Propriétés du port et du périphérique 491
Dispositifs Routage IP d'interface 492
Déploiement d'une configuration de numérotation à la demande routeur à
routeur 494
Adressage du point de la terminaison de la connexion 494
Authentification et autorisation du routeur appelant 494
Différence entre clients d'accès distant et routeurs 494
Configuration des deux extrémités de la connexion 495
Configuration d'itinéraires statiques 495
Dépannage du routage de numérotation à la demande 496
Exercice pratique : Configuration du routage de numérotation à la
demande 497
Exercice 1: Installation de IIS sur Ordinateur2 497
Exercice 2 : Configuration de Routage et accès distant pour le routage
.4e numérotation à la demande 498
Exercice 3 : Test de la configuration 500
Révision de la leçon 501
Résumé de la leçon 502
Leçon 3 : Configuration de NAT 503
Compréhension de NAT 503
Différence entre NAT et ICS 504
Dépannage de NAT 506
Exercice pratique: Installation et configuration de NAT 507
Exercice 1: Configuration de NAT via une interface de numérotation à la
demande. 507
Exercice 2: Examen et dispositifs de configuration de NAT 509
Révision de la leçon 512
Résumé de la leçon 513
Leçon 4 : Configuration et gestion des protocoles de routage 514
Compréhension des protocoles de routage 514
Ajout et configuration d'un protocole de routage 514
Configuration RIP 515
Environnement RIP 515
Intérêts et inconvénients de RIP 515
Gestion de la sécurité RIP 516
Présentation de OSPF 518
Comparaison OSPF et RIP 519
Compréhension de l'Agent relais DHCP 520
Configuration de l'Agent relais DHCP 522
Vérification du fonctionnement de l'Agent relais DHCP 523
Révision de la leçon 524
Résumé de la leçon 525
Leçon 5 : Configuration de filtres de paquet 526
Comprendre les filtres de paquet 526
Création d'un filtre de paquet 527
Scénario de filtrage de paquets fondamental 528
Scénario de filtrage de paquets verrouillé 528
Scénarios de filtrage de paquets avancés 529
Révision de la leçon 530
Résumé de la leçon 531
Étude de cas 532
Laboratoire de dépannage 534
Résumé du chapitre 535
À propos de l'examen 536
Points clé 536
Termes clés 536
Questions et réponses 537
Exercice : Exécution de l'Assistant Installation du serveur de Routage
et d distant 537
Révision de la leçon 1 537
Révision de la leçon 2 538
Exercice 1: Configuration de NAT via une interface de numérotation à la
demande 538
Exercice 2: Examen et dispositifs de configuration de NAT 539
Révision de la leçon 3 540
Révision de la leçon 4 541
Révision de la leçon 5 542
Étude de cas 543
Laboratoire de dépannage 543 CHAPITRE 9 Routage avec Windows Server 2003
Objectifs de ce chapitre
. Gérer les interfaces de routage et d'accès distant
. Gérer le filtrage de paquets
. Gérer le routage TCP/IP
o Gérer les protocoles de routage
o Gérer les tables de routage
o Gérer les ports de routage
. Dépanner le routage de numérotation à la demande
. Dépanner la connectivité Internet
. Vérifier que l'agent relais DHCP fonctionne correctement Importance de ce chapitre
| |
|Le routage constitue la base de l'Internet et de la majorité des |
|communications du réseau. Même si le routage est un composant |
|essentiel de la plupart des réseaux, la configuration et la prise en|
|charge des routeurs est rarement simple. Le routage via des lignes |
|d'accès à distance par numérotation, par exemple, demande des |
|compétences en matière d'authentification, d'itinéraires statiques |
|et d'affectations d'adresses spécifiques aux scénarios de routage. |
|Le routage sur des lignes dédiées n'est toutefois pas dépourvu de |
|son propre ensemble de défis. Pour accomplir efficacement sa d'un |
|administrateur réseau doit être capable de gérer les nombreux |
|aspects complexes des réseaux routés exigeant configuration et |
|suivi, y compris les protocoles de routage et les tables de routage.|
| |
| |
|Microsoft Windows Server 2003 peut être configuré comme routeur |
|réseau. Lorsque cela est faisable, le déploiement de routeurs |
|Windows Server 2003 offre certains avantages par rapport à des |
|routeurs maté riels dédiés, parmi lesquels un coût moins élevé, une |
|facilité de gestion et l'intégration à la sécurité Windows et aux |
|stratégies de groupes. Ce chapitre décrit comment configurer et |
|gérer les nombreux dispositifs de routage associés au service RRAS |
|(Routing And Remote Access Service) de Windows Server 2003, dont la |
|traduction d'adresse réseau NAT (Network Address Translation), le |
|routage de numérotation à la demande et le filtrage de paquets.. |
Dans ce chapitre
. Leçon 1 : Configuration de Windows Server 2003 pour un routage de
réseau local
. Leçon 2 : Configuration du routage de numérotation à la demande
. Leçon 3 : Configuration de NAT
. Leçon 4 : Configuration et gestion des protocoles de routage
. Leçon 5 : Configuration du filtrage de paquets Avant de commencer
Pour travailler avec ce chapitre, vous devez préalablement avoir: . Deux ordinateurs physiquement reliés en réseau, nommés Ordinateur1 et
Ordinateur2, exécutant Windows Server 2003. Ordinateur1 doit posséder
une adresse statique de 192.168.0.1/24 et Ordinateur2 doit êta configuré
pour obtenir automatiquement une adresse. Ordinateur2 doit posséder une
configuration alternative d'adresse de 192.168.0.2/24.
. Connecté le modem de chaque ordinateur à une ligne téléphonique
distincte (fortement recommandé). . Installé un serveur DNS sur les deux ordinateurs. Ordinateur1 héberge
une zone principale nommée domain1.local configurée pour n'accepter que
les mises à jour dynamiques sécurisées. Ordinateur2 héberge une zone
secondaire standard de domain1.local et le sous-domaine délégué
sub.domain1.local comme zone primaire standard. Ordinateur1 héberge une
zone de stub standard de sub.domain1.local. . Configuré Ordinateur1 comme contrôleur de domaine de domain1.local et
Ordinateur2 comme membre de ce domaine. Le niveau fonctionnel du domaine
est Windows 2000 mixte. . Installé un serveur DHCP sur Ordinateur1. Le serveur DHCP est autorisé
sur le domaine et héberge l'étendue nommée Étendue test dont la
d'adresse IP est 192.168.0.11/24-192.168.0.254/24. Grâce aux options
DHCP, l'étendue affecte un routeur (passerelle) à l'adresse 192.168.0.1
un serveur DNS à la même adresse et un nom de domaine DNS c
domain1.local. . Installé les Outils de support Windows sur les deux ordinateurs. . Installé les outils du Moniteur réseau sur les deux ordinateurs. . Supprimé toute connexion d'accès distant préalablement installée s un
quelconque des ordinateurs. Leçon 1: Configuration de Windows Server 2003 pour le routage de LAN
Les dispositifs de routage de Windows Server 2003 sont fournis par le
service RRAS (Routing And Remote Access Service), installé de façon
désactivée. RRAS est essentiellement un routeur logiciel pouvant être
configuré pour connecter différents segments de réseau. Au terme de cette leçon, vous saurez: . Configurer Windows Server 2003 comme routeur réseau.
. Configurer et gérer les dispositifs de routage de RRAS.
. Examiner et maintenir les tables de routage.
. Configurer et maintenir des itinér