• أخبار
    404
    نعتذر , لا نستطيع ايجاد الصفحة المطلوبة
  • العودة الى الصفحة الرئيسية
    • ‏إظهار الرسائل ذات التسميات reseau. إظهار كافة الرسائل
    ‏إظهار الرسائل ذات التسميات reseau. إظهار كافة الرسائل

    الثلاثاء، 23 يونيو 2015

    efm 2014 pratique

    إقرأ المزيد

    الجمعة، 12 يونيو 2015

    resumé pour examen pratique les command{ administration + ccna }
     





    BON COURAGE
     
    إقرأ المزيد

    الأربعاء، 10 يونيو 2015

    na9la communication {arab+anglais+francer}



     
    إقرأ المزيد
    examen théorique 2006-2014 2 année + corrigé


    إقرأ المزيد
    إقرأ المزيد
    résumé réseaux informatique 1 année


    طريقة التحميل
    إقرأ المزيد

    الأحد، 24 مايو 2015


    Cours réseaux pour débutants tri1


    telecharger ici

    طريقة التحميل
    طريقة التحميل
    طريقة التحميل
    طريقة التحميل
    طريقة التحميل من مواقع الرفع على tech4maroc.tk
    طريقة التحميل
    طريقة التحميل من مواقع الرفع على tech4maroc.tk
    إقرأ المزيد

    الأحد، 17 مايو 2015


    Les topologies Réseaux : Bus,Étoile & Anneau

     Une topologie réseau donne la façon dont les équipements sont disposé et hiérarchisé un réseau, Chaque topologie dispose de ses caractéristiques ainsi que ses avantages et ses inconvénients.

    1- Topologie en bus: c'est un ensemble de machines connectés à un seul câble appelée BUS, on dit qu'ils ont un seule câblage; Elle a un faible coût et même s'il y a une défaillance dans un nœud, le réseau reste fonctionnel. Ses inconvénients sont :
    . Lorsqu'une station est défectueuse, elle ne transmet pas de signal sur le réseau.
    . Lorsqu'une station transmet un signal sur le réseau, c'est l'ensemble des machines reçoivent l'information, donc il y a une perte de bande passante et l'information risque de prendre du temps pour arriver à sa destination.
    . Quand deux station émettent en même temps, ça produit une collision mais ils ont eu une solution qui diminue les collisions dans une topologie en bus qui s'appelle "CSMA/CD" qu'on verra plus loin dans ce cours.
    Topologie en bus

     

    2- Topologie en année: L'ensemble des machines sont connectés l'un à l'autre grâce à un anneau, et la dernière machine est connecté à la première. La défaillance d'un nœud rompt le chemin des données sur la partie défaille  Les données circulent grâce à un jeton, celui qui disposent du jeton a le droit de transmettre jusqu'à ce que le jeton passe au suivant. Ses inconvénients:

    Les ordinateurs d'un réseau en anneau ne sont pas reliés en « boucle », mais sont connectés à un répartiteur appelé (MAU), pour Multistation Access Unit) qui va gérer la communication entre les ordinateurs reliés en impartissant à chacun d'eux un « temps de parole ».

    Topologie en anneau
     
    3- Topologie en étoile: Le panne d'un nœud ne perturbe pas tout le réseau. Toutes les machines sont connectés à un point centrale qui gère la communication entre ces équipements, Ce point centrale peut-être un concentrateur (Hub) ou un commutateur (Switch) mais une panne à ce niveau perturbe le fonctionnement globale du réseau ce qui rend la gestion des pannes très facile et le réseau souple.

    topologie en étoile
     Ses inconvénients sont: 
    . La longueur des câbles, et le prix du point centrale donc le seul inconvénient c'est que le réseau est onéreux.
    . Une panne au niveau du hub ou switch rend le réseau handicap.
    4- Topologie maillé: ensemble des liaisons point à point qui relie chaque machine du réseau avec tous les autres machines. Internet est un exemple du réseau maillé et le seul inconvénient est le nombre des câbles qu'on doit utilisé par exemple si on a dix machines on aura besoin de 45 câbles suite à l'équation suivante: N*(N-1)/2 
    L'avantage de cette topologie est que l'information peut prendre de chemins pour arriver à la destination ce qui ne produit pas la perte des données et les collisions.Topologie maillé

     
     
    إقرأ المزيد

    الاثنين، 11 مايو 2015

    Password recovery d'un routeur CISCO

    Récupération d'un mot de passe d'un routeur (Password recovery)

    Le concept de la récupération du mot de passe est simple, Comme on a dit chaque routeur dans le réseau connait l'emplacement principal de l'IOS avec un code de registre, l'emplacement principal est toujours la mémoire Flash qui est reconnu par le code : 0x2102 mais à chaque fois qu'on perd le mot de passe on doit passer par le mode ROMMON, puis changer l'emplacement principal par l'IOS réduit présent sur la ROM pour que le routeur démarre avec. Puis il faut refaire les mots de passes oubliés et puis changer le code registre pour que ces mots de passes soient appliqués à l'emplacement général.Commençons par le commencement:

    Accéder au mode ROMMON:

    Tapez reload sur la CLI (Command line) et puis cliquez sur CTRL + PAUSE (bouton pg up sur mon clavier HP), pour certains pc portables CTRL + FN + Pause.

    Tapez :

    rommon1>confreg 0x2142
    rommon1>reset

    Et attendez le redemarrage du routeur, puis tapez non pour "would you like to auto install?"

    Continue with configuration dialog? [yes/no]: no

    Et faites de nouveau vos passwords oubliés:

    R1(config)#Line con 0
    R1(config-line)#password code
    R1(config-line)#login
    R1(config-line)#exit
    R1(config)#service password-encryption
    R1(config)#do write

    "do write" est pareille à la commande "copy running-config startup-config"

    puis changez le code de registre principal par celui du flash pour que la configuration soit appliqué:

    R1(config)#config-register 0x2142
    R1(config)#reload

    Les mots de passes sont changés.

    إقرأ المزيد

    SAN - Storage Area Network

     Qui ce qu'un réseau SAN ?

    Un réseau de stockage (SAN) est un réseau à haute performance dédié qui permet de transférer des données entre des serveurs et des ressources de stockage. Du fait qu’il s’agit d’un réseau dédié distinct, il évite tout conflit de trafic entre les clients et les serveurs.


    La technologie SAN permet de bénéficier d’une connectivité haut débit pour différentes configurations: serveur/stockage, stockage/stockage ou serveur/serveur. Cette méthode recourt à une infrastructure de réseau séparée qui résout tout problème associé à la connectivité réseau existante.

    Les réseaux SAN offrent les caractéristiques suivantes :


    • Performance : les réseaux SAN permettent un accès simultané à haut débit, par deux serveurs ou plus, aux matrices de disques et de bandes. Cela améliore les performances du système.
    • Disponibilité : Les réseaux SAN intègrent la tolérance aux sinistres. Les données peuvent être dupliquées sur un réseau SAN situé jusqu’à 10 km de distance.
    • Évolutivité : Un réseau SAN peut utiliser les technologies les plus variées. Cela facilite le déplacement des données de sauvegarde, des opérations, la migration des fichiers et la réplication des données entre les systèmes.

    إقرأ المزيد

    Les Protocoles de routage - Résumé

     

    Le protocole RIP (Routing Internet Protocol) :
    • un protocole de routage à vecteur de distance.
    • Il utilise le nombre de sauts comme métrique pour la sélection du chemin.
    • Si le nombre de sauts est supérieur à 15, le paquet est éliminé.
    • pardéfaut, les mises à jour du routage sont diffusées toutes les 30 secondes.
    Le protocole IGRP (Interior Gateway Routing Protocol) :
    • un protocole propriétaire développée par Cisco.
    • un protocole de routage à vecteur de distance.
    • La bande passante, la charge, le délai et la fiabilité (une métrique composite).
    • pardéfaut, les mises à jour du routage sont diffusées toutes les 90 secondes.
    Le protocole OSPF (Open Shortest Path First) :
    • un protocole de routage à état de liens.
    • C’est un protocole de routage de norme ouverte
    • Il utilise l’algorithme SPF pour calculer le coût le plus bas vers une destination.
    • Les mises à jour du routage sont diffusées à mesure des modifications de topologie.
    Le protocole EIGRP (Enhanced IGRP) :
    • un protocole de routage à vecteur de distance amélioré (Cisco).
    • Il utilise l'équilibrage de charge en coût différencié.
    • Il utilise une combinaison de fonctions à vecteur de distance et à état de liens.
    • Il utilise l’algorithme DUAL (Diffusing Update Algorithm) pour calculer le chemin.
    • Les mises à jour du routage sont diffusées en mode multicast en utilisant l’adresse  224.0.0.10 et sont déclenchées par des modifications topologiques.
    Le protocole BGP (Border Gateway Protocol) :
    • Il s'agit d'un protocole de routage extérieur à vecteur de distance.
    • Il est utilisé pour la connexion entre les FAI ou entre les FAI et les clients.
    • Il est utilisé pour acheminer le trafic Internet entre des systèmes autonomes.
    IGP : Protocoles utilisés à l’intérieur d’un Système autonome.
    EGP : Protocoles utilisés entre les Systèmes autonomes
     
    إقرأ المزيد

    Les ACLs sur les équipements Cisco

     Une ACL qu’est-ce que c’est ?


    Une ACL (Access Control List) va nous permettre de filtrer les paquets qui passent sur notre réseau. Elle fait partie des moyens pour sécuriser notre réseau en limitant l’accès à certaines parties.
    L’ACL est composée d’une liste d’ACE (Access Control Entry), ces ACEs vont être interprétées de manières séquentielles c’est-à-dire, lorsqu’un paquet arrivera sur l’interface du routeur où nous avons configuré notre ACL celui-ci va regarder la première ACE si celle-ci correspond au trafic qu’il analyse, il va appliquer ce qui est décrit dans l’ACE, si la première ACE ne correspond pas au trafic il va regarder la seconde et ainsi de suite jusqu’à trouver une correspondance. S’il ne trouve aucune correspondance le paquet sera supprimé, en effet lors de la création d’une ACL tout ceux qui ne sont pas directement autorisés dans l’ACL est interdit.
    Il existe plusieurs types d’ACL parmi lesquelles :
    • ACL standard.
    • ACL étendue.
    • ACL nommée.
    • ACL réflexive.
    • ACL dynamique.

    Le wildcard mask :
    Le wildcard mask est un masque générique, qui permet de spécifier la partie de l’adresse IP qui doit servir de critère de comparaison. Les bits à zéro représentent la partie de l’adresse IP à examiner. par exemple:
    si on a comme wildcard mask:
    0.0.255.255
    cela nous donne en binaire:
    0000 0000.0000 0000.1111 1111.1111 1111
    Ce qui veut dire que les 16 premiers bits de notre adresse IP devront être analyser.
    Dans le cas des ACL, lorsqu’on désire filtrer le paquet provenant d’un réseau en entier on calculera le wildcard mask à partir du masque de sous-réseau grâce à une simple soustraction.
    parexemple:
    Prenons l’adresse de réseau suivant 192.168.2.0 et son masque de sous réseau 255.255.255.0, pour trouver le wildcard mask on fera la soustraction octet par octet entre 255.255.255.255 et notre masque de sous-réseau 255.255.255.0 ce qui donne:
    255.255.255.255
    -255.255.255.0
    —————-
    0 .0 . 0 .255
    On a donc comme wildcard mask: 0.0.0.255 la partie de l’adresse IP à examiner sera donc les 24 premier bits soit 192.168.2 ce qui correspond à la partie réseau de notre adresse IP

    Les ACL standards
    Les ACL standards sont numérotées de 1-99, elles se basent sur les adresses IP de source pour savoir quel paquet filtrer, elles doivent être placées au plus près de la destination.

    Ecrire une ACL standard
    R1(config)#access-list 10 permit 192.168.2.0 0.0.0.255
    Voilà un exemple d’ACL standard. Elle est composée de:
    • Le mot clés access-list : qui permet de définir une ACL numéroté.
    • Le numéro de l’ACL : un numéro permettant d’identifier une ACL, compris entre 1-99 pour une ACL standard.
    • L’action à effectuer: deny (supprimer le paquet), permit (autoriser le paquet).
    • L’adresse IP du réseau source : identifier le réseau source.
    • Le wildcard mask

    Filtrer le trafic venant d’un seul hôte
    Avec une ACL standard il est aussi possible de filtrer le trafic venant d’un hôte en particulier grâce au mot-clé host.
    Par exemple:
    R1(config)#access-list 20 deny host 192.168.2.4
    Cette ACL va permette de bloquer le trafic venant de l’hôte ayant l’IP 192.168.2.4 et uniquement de lui.

    Les ACL étendues
    Contrairement au ACL standard les ACL étendues ne se reposent pas uniquement sur l’adresse IP source, mais sur plusieurs champs de l’en-tête IP et les protocoles utilisés. Les ACL étendues se placent au plus proche de la source (afin d’éviter de gaspiller de la bande passante en envoyant sur le réseau des paquets qui seront supprimées une fois arriver à destination.). Les ACL étendues sont numérotées de 100 à 199.

    Ecrire une ACL étendue
    R1(config)#access-list 110 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
    Voilà un exemple d’ACL étendue. Elle est composée de:
    • Le mot clés access-list : qui permet de définir une ACL numéroté.
    • Le numéro de l’ACL : un numéro permettant d’identifier une ACL, compris entre 100-199 pour une ACL étendue.
    • l’action a effectuer: deny (supprimer le paquet), permit (autoriser le paquet).
    • le protocole: protocole a filtré ( IP,TCP,UDP,EIGRP…)
    • L’adresse IP du réseau source : identifier le réseau source.
    • Le wildcard mask source.
    • L’adresse IP du réseau destination : identifier le réseau destination.
    • Le wildcard mask destination.
    De plus, comme pour les ACL standard nous pouvons filtrer aussi uniquement des hôtes:
    R1(config)#access-list 120 deny ip host 192.168.2.3 host 192.168.3.6
    Cette ACL va permettre de bloquer le trafic entre l’hôte source 192.168.2.3 et l’hôte destination 192.168.3.6

    Filtrage par numéros de port
    Les ACL étendues permettent de filtrer le trafic selon le protocole utilisé, grâce au numéro de port correspondant. On pourra spécifier le port source et le port de destination.
    R1(config)#access-list 130 permit tcp 192.168.2.0 0.0.0.255 host 192.168.3.8 eq 80
    Ici cette ACL vas permette le trafic entre le réseau 192.168.2.0 et l’hôte 192.168.3.8 a destination du port 80 TCP (port http).
    Les opérateurs:
    • eq: égal à
    • neq: Différent de
    • lt: Inférieur à (tous les port inférieur)
    • gt: Supérieur à (tous les pour supérieur)

    Les ACL nommées :
    Les ACL nommées sont utilisées pour pouvoir donner un nom à notre ACL et ne plus les identifier par un numéro. En effet on pourra lui donner un nom explicite ce qui nous aidera à déterminer plus facilement le but de notre ACL.

    Ecrire une ACL nommée
    R1(config)#ip access-list standard MyACl
    R1(config-std-nacl)#deny 192.168.1.0 0.0.0.255
    R1(config-std-nacl)#permit any
    R1(config-std-nacl)#exit
    Voila un exemple d’ACL nommée. Elle est composée de:
    • le mot clé IP
    • le mot clé access-list
    • le type d’ACL: standard ou étendue
    • le nom de l’ACL.
    • puis on spécifie toutes les ACE qui compose notre ACL.

    Les ACL réflexives :
    Les ACL réflexives, aussi appelées filtre de session IP, elles sont basées sur les sessions TCP et UDP. Lorsqu’un trafic autorisé passe par notre routeur celui-ci va créer une instruction permit pour autoriser le trafic  retour. Elle nécessite l’utilisation d’ACL étendues nommées et des mots-clés : reflect et evaluate.

    Les ACL dynamiques :
    Les ACL dynamiques obligent l’utilisateur à établir une connexion Telnet sur le routeur en fournissant à ce dernier une combinaison nom d’utilisateur/ mot de passe, pour autoriser le trafic de cette utilisateur. Si l’authentification Telnet a réussi, le routeur modifie dynamiquement l’ACL associée, autorisant le trafic provenant de l’IP de l’utilisateur.

    Activer une ACL sur une interface :
    Maintenant que nous savons comment créer nos ACLs, nous devons appliquer nos ACLs sur nos équipements. On peut appliquer notre ACL sur une interface, la ligne console et les lignes vty.

    Mettre une ACL sur une interface
    R1(config)#interface fastEthernet 0/1
    R1(config-if)#ip access-group 10 in
    Dans cette exemple on place notre ACL sur l’interface fastEthernet 0/1 en entré. Pour ce faire, on entre dans le mode de configuration de l’interface. Et on utilise la commande ip access-group suivie du numéro d’ACL ou du nom de l’ACL et du sens in ou out.

    Mettre une ACL sur une ligne console ou vty
    R1(config)#line console 0
    R1(config-line)#ip access-class 10 in
    Dans cette exemple on place notre ACL sur la ligne console. Pour ce faire on entre dans le mode de configuration de la ligne console 0. Et on utilise la commande ip access-class suivie du numéro d’ACL et du nom de l’ACL et du sens d’application de l’ACL.
     
     
    إقرأ المزيد

    Configuration de carte réseaux via l'invite cmd

     Configuration via l’invite de commande

    • disposer des droits administrateur
     Adresse IPv4 statique:

    • Ouvrez une invite de commande.
    • Saisissez netsh interface ipv4 show interface pour connaître le nom des différents interfaces puis appuyez sur [Entrée].
    • Saisissez netsh interface ipv4 set address name="NomCarteRéseau" source=static address=@IP mask=netmask gateway=@IP passerelle  puis appuyez sur [Entrée].
    • Saisissez netsh interface ipv4 set dnsserver name="NomCarteRéseau" source=static address=@IP(NS) puis appuyez sur [Entrée] pour ajouter une adresse d’un serveur DNS.
    Exemple :

    • netsh interface ip set address "Connexion au reseau local" static 192.168.1.10 255.255.255.0 192.168.1.1
    • netsh interface ip set dns "Connexion au reseau local" 192.168.1.200

    Adresse IPv4 dynamique:
    • Ouvrez une invite de commande.
    • Saisissez netsh interface ipv4 show interface pour connaître le nom des différents interfaces puis appuyez sur [Entrée].
    • Saisissez netsh interface ipv4 set address name="NomCarteRéseau" source=dhcp puis appuyez sur [Entrée].
    • Saisissez netsh interface ipv4 set dnsserver name="NomCarteRéseau" source=dhcp puis appuyez sur [Entrée] pour ajouter une adresse d’un serveur DNS.


    Exemple :


    • netsh interface ip set address "Connexion au reseau local" dhcp
    • netsh interface ip set dns "Connexion au reseau local" dhcp
     
     
    إقرأ المزيد

    NAT - Network Address Translation & PAT - Port Address Translation

     

    NAT : Traducteur d'adresse réseau : mécanisme de correspondance d'adresses IP utilisé pour rendre accessible le réseau Internet à un réseau Intranet (adresses privées réservées).
    Sur le routeur, les adresses sources des paquets sont remplacées par l'adresse publique (NAT dynamique) ou les adresses publiques (NAT statique) du routeur pour que le destinataire puisse répondre aux demandes.

    La principale fonction de NAT est d’enregistrer les adresses IP en autorisant les réseaux à utiliser des adresses IP privées. NAT traduit les adresses non routables, privées et internes en adresses routables publiques. NAT permet également d’ajouter un niveau de confidentialité et de sécurité à un réseau car il empêche les réseaux externes de voir les adresses IP internes.
    Les termes liés à NAT, ont été définis par Cisco :

    • Adresse locale interne : n’est généralement pas une adresse IP attribuée par un organisme d’enregistrement Internet local ou un fournisseur de services et est souvent une adresse privée RFC 1918. 
    • Adresse globale interne – Une adresse IP légitime attribuée par InterNIC ou par le fournisseur d’accès, et qui représente une ou plusieurs adresses IP locales internes pour le monde extérieur.
    • Adresse locale externe – L’adresse IP d’un hôte externe telle que la connaissent les hôtes du réseau interne.
    • Adresse globale externe – L’adresse IP attribuée à un hôte du réseau externe. C’est le propriétaire de l’hôte qui attribue cette adresse.
    Principales fonctionnalités NAT et PAT :

    Les traductions NAT peuvent avoir de nombreuses utilisations et peuvent indifféremment être attribuées de façon statique ou dynamique.

    • NAT statique est conçue pour permettre le mappage bi-univoque d’adresses locales et globales. Ceci s’avère particulièrement utile pour les hôtes qui doivent disposer d’une adresse permanente, accessible depuis Internet. Ces hôtes internes peuvent être des serveurs d’entreprise ou des équipements de réseau.
    • NAT dynamique est conçue pour mapper une adresse IP privée sur une adresse publique. Une adresse IP quelconque prise dans un groupe d’adresses IP publiques est attribuée à un hôte du réseau.

    Surcharge NAT  = PAT :
    La surcharge NAT (parfois appelée traduction d’adresses de port ou PAT) mappe plusieurs adresses IP privées à une seule adresse IP publique ou à quelques adresses. C’est ce que font la plupart des routeurs personnels.
    Grâce à la surcharge NAT, plusieurs adresses peuvent être mappées à une ou quelques adresses car chaque adresse privée est également suivie par un numéro de port. Lorsqu’un client ouvre une session TCP/IP, le routeur NAT attribue un numéro de port à son adresse source. La surcharge NAT s’assure que les clients utilisent un numéro de port TCP différent pour chaque session client avec un serveur sur Internet. Lorsqu’une réponse revient du serveur, le numéro de port source, qui devient le numéro de port de destination lors du retour, détermine le client auquel le routeur achemine les paquets. Il confirme également que les paquets entrants étaient demandés, ce qui ajoute un niveau de sécurité à la session.
    Le numéro de port est encodé sur 16 bits. Le nombre total d’adresses internes pouvant être traduites en une adresse externe peut théoriquement atteindre les 65 536 par adresse IP.

    PAT : (Port Address Translation)

    • La fonction PAT tente de conserver le port source d’origine. Si ce port source est déjà utilisé, PAT attribue le premier numéro de port disponible en commençant au début du groupe de ports approprié.
    • Quand il n’y a plus de ports disponibles et que plusieurs adresses IP externes sont configurées, PAT sélectionne l’adresse IP suivante pour tenter d’allouer de nouveau le numéro du port source initial.

    Avantages de NAT :
    Elle économise du temps et de l’argent. Elle élimine le besoin de réattribuer une nouvelle adresse IP à chaque hôte lors du passage à un nouveau FAI.

    • Elle économise les adresses au moyen d’un multiplexage au niveau du port de l’application.
    • La fonction NAT assure la sécurité du réseau. Les réseaux privés ne divulguant pas leurs adresses ou leur topologie interne, ils restent raisonnablement sécurisés quand ils sont utilisés conjointement à la fonction NAT pour obtenir un accès externe. La fonction NAT ne remplace cependant pas les pare-feu.

    Les inconvénients du NAT :

    • Les performances sont affectées.
    • Les fonctionnalités de bout en bout sont affectées.
    • La traçabilité IP de bout en bout est perdue.
    • La transmission tunnel est plus compliquée.
    • L’établissement des connexions TCP peut être perturbé.
    • Les architectures doivent être remodelées pour tenir compte des modifications.

    Processus de configuration de NAT :
    Statique :
    1- Etablir le mappage statique :
         Router(config)#ip nat inside source static {@ IP locale} {@ IP globale}
    2-  Spécifiez l’interface interne :     Router(config-if)#ip nat inside
    3- Spécifiez l’interface externe :     Router(config-if)#ip nat outside 

    Dynamique :
    1- Définir une liste d’@IP globales à allouer :
        Router(config)#ip nat pool {nom_pool} {@ IP début} {@ IP fin} netmask {masque de SR}
    2- Définir une ACL standard autorisant les @ qui doivent être traduites.
    3- Etablir la traduction dynamique
        Router(config)#ip nat inside source list {n° ACL} pool {nom_pool}

    4- Spécifiez l’interface interne :     Router(config-if)#ip nat inside
    5- Spécifiez l’interface externe :     Router(config-if)#ip nat outside 

        Surcharge : deux méthodes : 

    Configuration de la surcharge NAT pour une adresse IP publique unique :
    • Définir une ACL standard autorisant les @ qui doivent être traduites.
    • Etablir la traduction dynamique :
    Router(config)#ip nat inside source list {n° ACL} interface {interface} overload
                          Overload active la fonction PAT.

    • Spécifiez l’interface interne:     Router(config-if)#ip nat inside
    • Spécifiez l’interface externe :   Router(config-if)#ip nat outside 

    Configuration de la surcharge NAT pour un pool d’adresses IP publiques :

    1-  Définir une ACL standard autorisant les @ qui doivent être traduites.
    2- Spécifier l’@ globale, en tant que pool à utiliser par la surcharge :
                   Router(config)#ip nat pool {nom_pool} {@ IP début} {@ IP fin} netmask {masque de SR}
    3- Établissez la traduction de surcharge. 
                  Router {config}#ip nat inside source list {numéro-liste-contrôle-d’accès} pool {nom} overload.
    4- Spécifiez l’interface interne:     Router(config-if)#ip nat inside
    5- Spécifiez l’interface externe :   Router(config-if)#ip nat outside 

    Show ip nat statistics : affiche les informations sur le nombre total de traductions actives, les paramètres de configuration NAT, le nombre d’adresses dans le pool et le nombre d’adresses attribuées.
    Show ip nat translation {verbose} : (verbose est facultatif) permet d’afficher les informations complémentaires pour chaque entrée de la table de traduction, notamment le temps écoulé depuis la création et l’utilisation de l’entrés. 
    Debug ip nat : afficher des informations sur chacun des paquets traduits par le Routeur
    Debug ip nat detailed : générer une description individuelle les paquets + erreurs …
    Clear ip nat translation * : efface toutes le entrées de traduction dynamique d’adresses de la table de traduction NAT. Par défaut, les entrées de traduction de désactivent au bout de 24 heure, sinon on le Configure manuellement par : Router(config)#ip nat translation timeout {en seconde}
    Clear ip nat translation {inside | outside} {ip local} {ip global}: Efface une entrée de traduction dynamique simple contenant une traduction interne ou une traduction à la fois interne et externe.

    إقرأ المزيد
    الاشتراك في: الرسائل (Atom)
    جميع الحقوق محفوظة ل bbbb
    تصميم : moi