Les bases du routage : comment les paquets trouvent leur destination

Un routeur relie des réseaux IP

Les commutateurs relient les appareils au sein d’un réseau de couche 2 ; les routeurs relient différents réseaux IP et séparent les domaines de diffusion. Un client envoie les destinations hors de son préfixe local à sa passerelle par défaut. La table de routage identifie les réseaux destinataires et leurs prochains sauts.

Les routes connectées proviennent des interfaces actives. Les routes statiques sont configurées administrativement. Les protocoles dynamiques comme OSPF, EIGRP et BGP échangent des informations d’accessibilité. Le routage statique est simple pour les petits réseaux et ne génère aucun trafic de protocole de routage, mais évolue mal et ne fournit pas à lui seul un basculement automatique. Le routage dynamique peut changer de chemin après une panne et accompagner de plus grands réseaux, au prix d’une configuration plus complexe, de CPU et de bande passante.

L’entrée correspondante la plus précise l’emporte

La correspondance au préfixe le plus long choisit la plus grande longueur de préfixe correspondant à la destination du paquet. Un /24 correspondant l’emporte sur un /0 par défaut, quel que soit l’ordre d’affichage. Lorsque plusieurs sources proposent le même préfixe, la distance administrative et la métrique du protocole aident à choisir la route.

Une table de routage Cisco simplifiée se consulte avec show ip route. C signifie connecté, S statique, O OSPF et S* une route statique candidate par défaut. Dans les exemples, les valeurs entre crochets indiquent la distance administrative et la métrique.

• C 192.168.1.0/24 is directly connected, GigabitEthernet0/0
• S 10.0.0.0/8 [1/0] via 192.168.1.254
• O 172.16.0.0/16 [110/2] via 192.168.1.2
• S* 0.0.0.0/0 [1/0] via 203.0.113.1

Résoudre le prochain saut et l’interface de sortie

Une route n’est utilisable que si le prochain saut est joignable. La résolution récursive l’associe à un chemin de sortie directement accessible ; sans cette base, une route peut ne pas être installée ou utilisable même si son préfixe de destination est correct. Ethernet utilise ensuite ARP ou Neighbor Discovery pour résoudre l’adresse de couche 2.

Une route par défaut est un recours pour les destinations sans autre correspondance, pas un remplacement d’une conception complète du routage. Les agrégations réduisent la taille des tables, mais ne doivent pas attirer des réseaux non prévus vers le mauvais chemin.

L’accessibilité exige un chemin de retour

Vérifiez la source, la destination, la route sélectionnée, le prochain saut et la route de retour. Une requête d’écho peut arriver alors que sa réponse emprunte un chemin absent ou différent. Les pare-feu à états sont particulièrement sensibles au routage asymétrique.

Traceroute révèle les sauts de couche 3 visibles, mais tous les appareils ne répondent pas de la même manière. Combinez table de routage, entrées CEF ou de transfert, compteurs ACL et captures pour obtenir une vue plus complète.