Dans le cours : CompTIA Security+ (SY0-601) : 8. La sécurité des réseaux

Comprendre les concepts des routeurs, commutateurs et ponts

- [Formateur] Les réseaux portent tous types de données sur toutes les distances. Dans le cas d’une visioconférence transatlantique comme d’un e-mail à un voisin, plusieurs réseaux véhiculent les un et les zéro qui font ces communications. Les routeurs, les commutateurs et les ponts sont les points clés de ces réseaux. Les commutateurs servent à connecter les périphériques au réseau. Les commutateurs sont des dispositifs simples, comme celui-ci, qui contiennent un grand nombre de ports réseau. Un commutateur peut être tout petit, avec huit ports ou moins, ou bien très grand, avec 500 ports ou plus. Ce commutateur que vous voyez a 96 ports. Les commutateurs sont souvent cachés dans une armoire de répartition ou autre lieu sûr. Chaque port est connecté à une extrémité d’un câble réseau. Ces câbles disparaissent ensuite dans des tuyaux appelés conduits, qui les distribuent dans le bâtiment. Quand un câble atteint sa destination finale, il arrive dans une façade murale bien nette, comme celle que vous voyez ici. Ça permet aux utilisateurs comme aux techniciens de connecter des ordinateurs au réseau et de les en déconnecter sans endommager les câbles dans le mur et sans fils indésirables jonchant le sol de la pièce. Certains périphériques se connectent aux ports commutés via des câbles. Beaucoup d’autres périphériques passent par des réseaux sans fil basés sur les ondes radio. Ces réseaux sont créés par le biais de points d’accès sans fil comme celui-ci. Ces points d’accès contiennent des radios qui échangent des signaux avec des périphériques mobiles. Chaque point d’accès étant connecté par câble au commutateur, ces périphériques mobiles peuvent se connecter au reste du réseau. Les commutateurs créent des réseaux, mais ils sont limités aux réseaux locaux. Ils marchent sur la couche deux du modèle OSI, celle de liaison de données, seulement avec des adresses MAC. Certains commutateurs peuvent aussi marcher sur la couche trois du modèle OSI, celle du réseau, où ils peuvent interpréter les adresses IP. Dans ce cas, les commutateurs commencent à assumer la fonction de routeurs. Les routeurs interviennent à un plus haut niveau pour interconnecter les réseaux, en servant de point d’agrégation pour le trafic vers ou depuis un grand réseau. Les routeurs s’apparentent à des contrôleurs aériens du réseau. Ils décident des meilleurs itinéraires que le trafic doit emprunter pour parvenir à sa destination. De plus, ils assurent des fonctions de sécurité via des listes de contrôles d’accès pour limiter le trafic réseau entrant ou sortant en fonction de la stratégie de sécurité définie. Ce type de filtrage à liste de contrôles d’accès ne tient pas compte de l’état de la connexion. Ça porte le nom d’inspection sans état. Nous allons voir bientôt que les pare-feu étendent cette capacité via l’inspection avec état. Les ponts, eux aussi, relèvent de la couche deux, mais ont une fonction très limitée. Ils se bornent à interconnecter deux réseaux. Ils apprennent les adresses MAC présentes sur chaque réseau, puis transfèrent le trafic entre ces réseaux au besoin.

Table des matières