ADMINISTRATION ET SÉCURITÉ DES RÉSEAUX INFORMATIQUES
Objectifs
A la fin de la leçon, le stagiaire sera capable
Donner le PDU construit au niveau de
chaque couche.
Expliquer le contenu de chaque PDU
Décrire les processus d’encapsulation et
Communication dans un réseau LAN : de désencapsulation.
Rappel
Principe d’envoi des données à
travers le protocole TCP/IP
Durée : 2hs
Prof: Mme R.Aissat
Chapitre Rappel l’encapsulation
TABLE DES MATIÈRES
1. Introduction..................................................................................................................................... 3
2. Processus d’encapsulation...............................................................................................................3
Notion de port................................................................................................................................. 4
3. Désencapsulation............................................................................................................................ 7
Prof Mme Aissat Page 2/9
Chapitre Rappel l’encapsulation
1. INTRODUCTION
Si un ordinateur (hôte A) veut envoyer des données à un autre ordinateur (hôte B), les données
doivent d’abord être préparées grâce à un processus appelé encapsulation.
Encapsulation : processus de conditionnement des données consistant à ajouter un en tête de
protocole déterminé avant que les données ne soient transmises à la couche inférieure
Pour identifier les données lors de leur passage au travers d’une couche, l’appellation « Unité de
données de protocole (PDU) » est utilisée.
2. PROCESSUS D’ENCAPSULATION
Les données envoyées passent de la couche 4 à la couche 1 pour être acheminées sous forme d’un
signal binaire sur le support de transmission.
Les données reçoivent des informations supplémentaires appelée en-tête (Header) à chaque couche
relative au protocole utilisé.
Exemple :
La couche Application
Construction et présentation des données puis ajout d’un en-tête applicatif.
Données application
Entête applicatif Données
Couche Transport :
Préparation des données pour le transport :
Division en segments ou ségmentation.
Ajout d’un en-tête TCP ou UDP
Parmi les informations ajoutées dans l’entête, les ports source et destination.
Ségment
Entête UDP Entête applicatif Données
Port source
Port destination
Prof Mme Aissat Page 3/9
Chapitre Rappel l’encapsulation
NOTION DE PORT
Un port est un entier identifiant l’application à laquelle la couche transport doit remettre les
messages.
Exemple :
L'Internet Assigned Numbers Authority (IANA) attribue les numéros de port. L'IANA est une agence
de normalisation responsable de l'affectation de diverses normes d'adressage.
Il existe différents types de numéros de port :
1-1023 : Ports réservés
1024-49151 : Ports inscrits
49152-65535 : Ports dynamique ou privés
Ports réservés (numéros 1 à 1023) – Ces numéros sont réservés à des services et applications.
On trouve (Complétez la colonne Numéro du port):
Protocole Description Numéro du port
HTTP Protocole de téléchargement (principalement de
Hyper Text Transfert Protocol pages web)
HTTPS
Hyper Text Transfert Protocol
Secure
DNS Protocole de résolution des noms de domaine
Domaine Name System
FTP Protocole de transfert de fichier
File Transfert Protocol
SMTP Protocole d'envoi de courrier électronique
Simple Mail Transfer Proto
DHCP
Dynamic Host Configuration
Prof Mme Aissat Page 4/9
Chapitre Rappel l’encapsulation
Protocol
Telnet Utilisé pour l'établissement des sessions à
distance
Conversation sur Internet
(Chat)
POP3 Messagerie électronique
Post Office Protocol
IRC permet de dialoguer
Internet Relay Chat en temps réel avec d'autres utilisateurs
Ports inscrits (numéros 1024 à 49151) – Ces numéros de port sont affectés à des processus ou
applications d'utilisateurs. Ces processus sont essentiellement des applications particulières qu'un
utilisateur a choisi d'installer plutôt que des applications courantes qui recevraient un numéro de
port réservé. On trouve par exemple
8080 Alternate http
1863 MSN Messenger
Ports privés ou dynamiques (numéros 49152 à 65535) Également appelés ports éphémères, ces
ports sont généralement affectés de façon dynamique à des applications clientes lorsqu'une
connexion à un service est initiée par un client.
Couche Réseau:
Organisation des données en paquets ou data grammes
Ajout des adresses source et destination.
Paquet Entête IP Entête UDP Entête applicatif Données
@IP source
Exemple @IP destination
Prof Mme Aissat Page 5/9
Chapitre Rappel l’encapsulation
Exemple de paquet envoyé d’une source à une destination
Liaison de données :
Protocole Ethernet
Le segment est encapsulé dans une trame Ethernet.
Ajout de l’adresse locale MAC source et l’adresse MAC du destinataire en autre.
Protocole Ethernet
Entête de trame Pied de trame
@MAC Source Entête IP Entête UDP Entête applicatif Données
@Mac detination
Couche physique : Conversion en bits (Trames en bits).
En résumé
Dans le modèle OSI, les PDU de chaque couche sont :
Couc
Désignation
he
7
6 Données
5
4 Segment
3 Paquets
2 Trame
1 Bits
Les PDU des différentes couches
Couche Application
Entête Données
applicatif
Entête UDP Entête Données
Couche transport Port source applicatif
Port destination
Couche
Entête IP Entête UDP Entête Données
Internet @IP source applicatif
@IP
destination
Entête de trame Pied de trame
@MAC Source Entête IP Entête UDP Entête Données
@Mac detination applicatif
Couche Accès réseau
Prof Mme Aissat Page 6/9
Chapitre Rappel l’encapsulation
3. DÉSENCAPSULATION
Une fois que la trame arrive sur la carte réseau du destinataire, celui-ci va désencapsuler les
différents en-têtes pour les transmettre aux couches correspondantes jusqu’à désencapsuler la
dernière entête pour transmettre l’information utile à la couche Application.
ANNEXE :
A. EN-TÊTE TCP
Le TCP utilise 20 octets dans l'en-tête pour encapsuler les données de la couche application.
Signification des champs :
Port source (16 bits) : Numéro du port source
Port destination (16 bits) : Numéro du port destination
Numéro d’ordre (32bits) : Numéro de séquence du premier octet de ce segment
Numéro d’accusé de réception d'acquittement (32bits) : Numéro de séquence du prochain
octet attendu
Longueur de l'en-tête (4bits) : Longueur de l'en-tête en mots de 32 bits (les options font
partie de l'en-tête)
Réservé (6bits) : Réservé pour un usage futur
ECN (3bits) : signale la présence de congestion
Bit de contrôle (6bits)
o URG : Signale la présence de données URGentes
Prof Mme Aissat Page 7/9
Chapitre Rappel l’encapsulation
o ACK : Signale que le paquet est un accusé de réception (ACKnowledgement)
o PSH : Données à envoyer tout de suite (PuSH)
o RST : Rupture anormale de la connexion (ReSeT)
o SYN : Demande de SYNchronisation ou établissement de connexion
o FIN : Demande la fin de la connexion
Fenêtre (16bits): Taille de fenêtre demandée, c'est-à-dire le nombre d'octets que le récepteur
souhaite recevoir sans accusé de réception
Checksum (16bits): Somme de contrôle calculé sur l'ensemble de l'en-tête TCP et des
données, mais aussi sur un pseudo en-tête (extrait de l'en-tête IP)
Urgent (16bits) : Position relative des dernières données urgentes
Options (Taille variables): Facultatives
Données : Séquences d'octets transmis par l'application
Port : entier identifiant l’application à laquelle la couche transport doit remettre les messages.
Numéro de séquence : identifie la position des données par rapport au segment original
Numéro d’accusé de réception : indique les données qui ont été reçues.
B. EN-TËTE UDP
L’UDP utilise 8 octets dans l'en-tête pour encapsuler les données de la couche application.
Port Source: il s'agit du numéro de port correspondant à l'application émettrice du segment
UDP. Ce champ représente une adresse de réponse pour le destinataire. Ainsi, ce champ est
optionnel, cela signifie que si l'on ne précise pas le port source, les 16 bits de ce champ seront
mis à zéro, auquel cas le destinataire ne pourra pas répondre (cela n'est pas forcément
nécessaire, notamment pour des messages unidirectionnels.
Prof Mme Aissat Page 8/9
Chapitre Rappel l’encapsulation
Port Destination: Ce champ contient le port correspondant à l'application de la machine
destinataire à laquelle on s'adresse.
Longueur: Ce champ précise la longueur totale du segment, en-tête comprise
Somme de contrôle: Il s'agit d'une somme de contrôle réalisée de telle façon à pouvoir
contrôler l'intégrité du segment.
Prof Mme Aissat Page 9/9
