Aller au contenu

🛠️ TP – Mener l'enquête sur une trame

Bac Pro CIEL – Première – E31 – S03 – binôme, on échange les rôles à chaque partie

Note

Mission. Tu es enquêteur réseau. Tu disposes d'un analyseur de trames (comme Wireshark). Ta mission : retrouver sur les trames capturées les adresses MAC, IP, le TTL, et prouver ce qui change et ce qui reste quand un paquet traverse un routeur.

Temps prévu : 3 h. Prérequis : cours S03 lu.

Binôme : __ / ____

Mise en place

  1. Ouvre le simulateur, puis Ouvre p03-couches.json.
  2. Observe le schéma : deux réseaux, un routeur R1.
Équipement Adresse IP Réseau
PC1 192.168.10.11 192.168.10.0/24
PC2 192.168.10.12 192.168.10.0/24
R1 côté PC 192.168.10.1 192.168.10.0/24
R1 côté serveur 192.168.20.1 192.168.20.0/24
SRV2 192.168.20.100 192.168.20.0/24
  1. Relève les adresses MAC (clic sur l'équipement → Propriétés) :
Équipement (interface) Adresse MAC
PC1 (Eth0)
PC2 (Eth0)
R1 (Gi0/0)
R1 (Gi0/1)
SRV2 (ens33)

Tip

Où trouver les MAC du routeur ? Double-clique sur R1 → Console → show interfaces (cherche address is …, au format Cisco 0000.0c00.000f).

Partie A – Un ping dans le même réseau (≈ 30 min)

  1. Dans l'analyseur, Effacer. Choisis Capture sur : PC1 Eth0 ↔ SW1 P1.
  2. Depuis PC1, lance ping 192.168.10.12.
  3. Mets le filtre icmp puis Appliquer. Clique sur une requête (Echo (ping) request).
  4. Dans le détail, ouvre Ethernet II, Internet Protocol, Internet Control Message Protocol, puis remplis :
Couche Champ Valeur lue
Ethernet Source (MAC)
Ethernet Destination (MAC)
Ethernet Type
IP Source
IP Destination
IP TTL
IP Protocole
ICMP Type

✅ Point de contrôle : la MAC destination est celle de PC2 (pas celle de la passerelle) : même réseau.

❓ Pourquoi la MAC de destination est-elle celle de PC2 ? ____

🔁 Échange des rôles.

Partie B – ARP : qui a cette adresse ? (≈ 30 min)

  1. Dans PC1, vide le cache ARP : arp -d * (ou fais RAZ réseau dans le simulateur et recharge le fichier).
  2. Efface l'analyseur. Lance ping 192.168.10.12.
  3. Filtre arp. Remplis :
N° de trame Qui envoie ? À qui ? Que dit la trame ?
1ʳᵉ
2ᵉ
  1. Tape arp -a sur PC1 : quelle ligne a été ajoutée ? ____

✅ Point de contrôle : tu peux expliquer pourquoi la 1ʳᵉ trame est en diffusion et la 2ᵉ non.

Aide

La 1ʳᵉ trame : destination Broadcast (ff:ff:ff:ff:ff:ff) ; la 2ᵉ : PC2 répond directement à PC1, dont il connaît maintenant la MAC (elle est dans la requête).

🔁 Échange des rôles.

Partie C – À travers le routeur (≈ 50 min)

C'est le cœur du TP.

  1. Efface l'analyseur. Depuis PC1, lance ping 192.168.20.100.
  2. Capture 1 : Capture sur PC1 Eth0 ↔ SW1 P1 (segment 1). Filtre icmp, clique sur une requête. Remplis la colonne « Segment 1 ».
  3. Capture 2 : Capture sur SRV2 ens33 ↔ R1 Gi0/1 (segment 2). Même trame (même seq) : remplis la colonne « Segment 2 ».
Champ Segment 1 (PC1 ↔ SW1) Segment 2 (R1 ↔ SRV2) Change ?
MAC source
MAC destination
IP source
IP destination
TTL

✅ Point de contrôle : seules les MAC et le TTL changent ; les IP sont identiques.

❓ Quelle est la MAC destination sur le segment 1 ? À qui appartient-elle ? ____

❓ Quel équipement a diminué le TTL ? De combien ? ____

Aide

Compare avec tes MAC relevées en début de TP. La MAC destination du segment 1 est celle de R1 (Gi0/0). Le TTL passe de 128 (départ Windows) à 127 : R1 a retiré 1.

  1. Schéma à compléter : sur une feuille, dessine PC1 — R1 — SRV2 et note au-dessus de chaque segment les MAC et IP source / destination de la trame.

🔁 Échange des rôles.

Partie D – L'enquête (≈ 30 min)

Le professeur te donne une trame mystère (capture ou questions). Réponds en justifiant avec les couches :

Question Réponse
Cette trame a pour destination ff:ff:ff:ff:ff:ff : quel protocole ?
Cette trame a un TTL de 64 : quel système l'a émise ?
Un switch peut-il la retransmettre sans lire l'IP ?
À quelle couche appartient ARP ? ICMP ?
Si le routeur tombe, que se passe-t-il pour le ping de la partie A ? De la partie C ?

✅ Point de contrôle : pour chaque réponse, tu cites la couche concernée.

🏁 Bilan

Oral (2 min par élève)

  1. Explique, avec un schéma, ce qui change et ce qui reste quand un paquet traverse un routeur.
  2. Pourquoi a-t-on besoin d'ARP ?
  3. Quelle différence entre MAC et IP ?
Mon auto-évaluation 😟 🙂 😀
Je sais décrire l'encapsulation
Je sais lire une trame (Ethernet, IP, ICMP)
Je sais expliquer ARP
Je sais ce qui change au passage d'un routeur

🔍 Dépannage

Symptôme Cause probable Que faire
L'analyseur est vide Capture arrêtée / mauvais lien sélectionné Redémarrer la capture ; choisir Toutes les liaisons
Pas de trame ARP Le cache ARP est déjà rempli RAZ réseau, ou arp -d *
Trop de trames Pas de filtre Taper icmp ou arp puis Appliquer
ping 192.168.20.100 échoue Fichier modifié Recharger p03-couches.json
Je ne trouve pas le TTL Détail IP non ouvert Cliquer sur Internet Protocol ; défiler

Tip

Passeport d'autonomie : ligne « Lire une trame (Ethernet, IP) dans un analyseur » → guidé ✔.

➡️ Mission en entreprise : repérer un équipement de couche 2 et un de couche 3 ; noter leur modèle.