📘 Module 16 : La Mécanique Déterministe du Routage - Fondements, Sémantique et Dépannage des Routes Statiques

Imaginez un réseau de centres de tri postal interconnectés. Chaque centre (routeur) reçoit des colis (paquets) portant une adresse de ville et de rue (adresse IP). Le fonctionnement interne repose sur des fiches de routage manuscrites et immuables (routes statiques) accrochées au mur, et un processus mécanique strict.

Mapping Cognitif :

• Changement de Bon de Transport = Ré-encapsulation L2 à chaque saut.
• Fiche pointant vers un Convoyeur en Panne = Route statique non installée car l'interface est down.
• Devoir Crier pour localiser le centre = Processus ARP avant tout envoi.
• Fiche « Pour toute destination inconnue, envoyez à Paris » = Route par défaut (0.0.0.0/0).

Le routage statique est un automate à états finis déterministe où la connectivité résulte de l'interaction entre une intention de configuration et l'état physique dynamique des interfaces. Le diagramme ci-dessous modélise la logique de décision et les points de défaillance critiques.

Lecture du Modèle : Le système est un enchaînement de portes logiques. Une défaillance à n'importe quelle étape (interface down, next-hop injoignable, échec ARP) interrompt le processus. La « Route Statique » n'est qu'un embranchement dans ce flux. Son efficacité dépend entièrement de la validation des conditions en aval.

Le routage statique est un service de couche 3 (réseau) qui implémente une fonction de transfert déterministe. Contrairement aux protocoles dynamiques, il ne construit pas une *représentation apprise* de la topologie, mais applique une *représentation prescrite* par l'administrateur.

Rôle et Positionnement :

• Dans OSI/TCP-IP : Il est le processus central de la couche réseau sur un routeur. Il s'appuie sur les services de la couche 2 (liaison) pour la livraison de trame entre sauts adjacents et fournit ses services à la couche 4 (transport) en permettant la connectivité de bout en bout.
• Sémantique de Contrôle : Il offre un contrôle granulaire, prévisible et à faible overhead sur le chemin des paquets. Il est privilégié pour les liens de bordure (default route), les chemins de secours (backup), l'ingénierie de trafic simple et les réseaux stub (en impasse).
• Relation avec le Routage Dynamique : Ils coexistent via le concept de Distance Administrative (AD). L'AD est un *poids de crédibilité*. Une route directement connectée (AD=0) et une route statique (AD=1) sont considérées comme plus fiables et prioritaires qu'une route apprise via OSPF (AD=110) ou RIP (AD=120).

Frontières du Domaine :

• Frontière Inférieure (L2) : Le routage statique délègue la livraison au saut suivant à la couche 2. Il nécessite donc que la connectivité L2 soit établie et que l'adresse L2 du prochain saut soit résolue (ARP/NDP). Une panne L2 est interprétée comme une indisponibilité de la route.
• Frontière Supérieure (Politique) : Bien que statique, il peut être filtré, modifié ou préempté par des outils de politique de routage (Route-Maps, PBR) qui opèrent à un niveau décisionnel supérieur.

A. L'Algorithme de Forwarding : Une Séquence Canonique Non-Négociable

Le traitement d'un paquet suit un algorithme strict, indépendant de la source de la route (C, S, O, etc.). Comprendre chaque étape est la clé du dépannage.

1. Vérification et Acceptation L2 (Input Processing) : Le contrôleur MAC inspecte l'adresse MAC de destination de la trame entrante. Règle d'acceptation : La trame est acceptée si `(MAC_Dest == MAC_Interface) OR (MAC_Dest == Broadcast) OR (MAC_Dest ∈ Groupe_Multicast_Souscrit)`. Sinon, elle est silencieusement ignorée.
2. Désencapsulation et Identification L3 (Decapsulation) : Le champ EtherType (ex: 0x0800 pour IPv4) est lu. L'en-tête et le trailer L2 sont supprimés. Le paquet IP est placé dans le buffer de traitement.
3. Décision de Routage (Route Lookup) : L'adresse IP de destination du paquet est utilisée pour une recherche dans la table de routage (RIB) via l'algorithme Longest Prefix Match (LPM).
4. Détermination de la Voie de Sortie (Next-Hop & Interface) : La route sélectionnée fournit les paramètres de sortie : `{Interface_Sortie, Adresse_IP_Next_Hop}`.
5. Résolution de l'Adresse du Prochain Saut (Address Resolution) : Si un next-hop IP est spécifié, le routeur consulte sa table ARP. Si l'entrée est absente, il diffuse une requête ARP sur l'interface de sortie. Le paquet est mis en attente (paused) pendant cette résolution.
6. Ré-encapsulation (Rewrite - L2 Frame Building) : Construction d'une nouvelle trame L2 adaptée au segment de sortie. Principe Fondamental (Loi de la Ré-encapsulation) : Le paquet IP (en-tête et données) reste intégralement inchangé, sauf le champ TTL décrémenté de 1.
7. Transmission (Queuing & Transmission) : La trame est placée dans la file d'attente de l'interface de sortie et transmise sur le support physique.

B. Le Cycle de Vie d'une Entrée de Route Statique dans la RIB

Une route statique n'est pas une simple entrée en mémoire ; elle a un cycle de vie avec des transitions d'état conditionnées.

1. Configuration (State: Configured) : La commande `ip route 192.168.1.0 255.255.255.0 10.0.0.1` est entrée.
2. Validation et Installation Conditionnelle (State: Validating → Installed/Rejected) : Le routeur exécute des vérifications synchrones : l'interface de sortie est-elle `up/up` ? Le next-hop est-il routable ? Si `non`, la route est rejetée. Elle n'apparaît pas dans `show ip route`.
3. État Actif (State: Active/Installed) : Si les vérifications passent, la route est installée dans la RIB avec le code `S`.
4. Surveillance et Rétraction Dynamique (State: Active → Inactive) : Si l'interface de sortie passe à `down`, la route est immédiatement retirée de la RIB. La configuration persiste, mais l'état opérationnel est invalidé.
5. Restauration Dynamique (State: Inactive → Active) : Si l'interface revient `up`, la route est réinstallée automatiquement.
6. Suppression (State: Deleted) : Action exclusivement manuelle via `no ip route ...`.

A. La Pile Protocolaire et Ses Points d'Interaction

• Table de Routage (RIB) - Couche 3 : Base de décision pour le LPM. Contient les codes : `C` (Connected), `S` (Static), `S*` (Static Default).
• ICMP (Internet Control Message Protocol) - Couche 3 : Signalisation d'erreur. Généré quand un paquet est supprimé (Destination Unreachable).
• ARP (Address Resolution Protocol) - Couche 2.5 : Résolution L3→L2 sur un LAN. Échec ARP = Blocage du forwarding.
• En-tête Ethernet - Couche 2 : Dest. MAC (6o): Réécrit. Pour trafic transit ≠ `FF:FF:FF:FF:FF:FF`. Src. MAC (6o): MAC de l'interface sortante. Type (2o): 0x0800 (IPv4) guide la désencapsulation.
• État de l'Interface - Couche 1/2 : Condition *sine qua non*. États : `up/up` (opérationnel), `up/down` (problème L1/L2), `down/down` (administrativement désactivée).

B. Les Trois Types Sémantiques de Routes Statiques IPv4/IPv6

La distinction ne réside pas dans la commande, mais dans la sémantique opérationnelle et les prérequis de validation.

1. Route Statique Récursive (Next-Hop IP Seul) : Syntaxe : `ip route `. Condition de Validité : Il doit exister une route dans la RIB (généralement une route `C`) pour atteindre le next-hop.
2. Route Statique Directement Connectée (Interface de Sortie Seule) : Syntaxe : `ip route `. Condition de Validité : L'interface spécifiée doit être `up/up`. Use Case : Exclusivement sur les liens point-à-point.
3. Route Statique Entièrement Spécifiée (Next-Hop IP + Interface) : Syntaxe : `ip route `. Combine les deux éléments. Aucune vérification de routabilité du next-hop n'est effectuée (contrairement à la route récursive).
4. Route par Défaut (Default Route) : Syntaxe IPv4 : `ip route 0.0.0.0 0.0.0.0 `. Syntaxe IPv6 : `ipv6 route ::/0 `. C'est le réseau de dernier recours, avec le préfixe le plus court possible (/0).

C. Détail des Commandes de Diagnostic (show, ping, traceroute)

• `show ip route` / `show ipv6 route` : Affiche la RIB. Permet de vérifier la présence (`S`), l'état actif, et le next-hop/interface d'une route.
• `show ip interface brief` : Première commande de dépannage. Donne un état agrégé `up/up`, `admin down`, etc., de toutes les interfaces.
• `ping` : Teste la connectivité de bout en bout (L3).
• `traceroute` / `tracert` : Identifie le saut précis où le paquet est perdu.
• `show arp` / `show ipv6 neighbors` : Vérifie la résolution de couche 2.

A. La Méthodologie de Dépannage Systémique (Pour « La route est configurée mais le trafic ne passe pas »)

1. Isoler la Couche (The Layer Check) : Utiliser `traceroute`. S'arrête-t-il au routeur local (premier saut) ? → Problème de couche 3 local ou couche 2 vers le next-hop.
2. Vérifier la Décision L3 (The Route Lookup) : `show ip route `. La route (`S`) est-elle présente ? Via quel next-hop/interface ?
3. Vérifier l'État de la Porte de Sortie (The Exit Door) : `show ip interface brief`. L'interface de sortie est-elle `up/up` ? Si `down/down` ou `up/down`, le problème est L1/L2 local.
4. Vérifier la Résolution L2 (The Next-Hop Resolution) : `show arp | include `. L'entrée ARP existe-t-elle ? Si ABSENTE : le problème est la connectivité L2 vers le next-hop.
5. Vérifier les ACL et Filtres (The Policy Check) : `show ip interface ` et regarder les ACL « outbound ».

B. Anticiper les Effets : La Pensée en « Et Si... »

• « Et si j'ajoute cette route statique plus spécifique ? » → Elle préempte immédiatement tout le trafic pour ce préfixe, y compris celui qui prenait auparavant la route par défaut.
• « Et si l'interface WAN principale tombe ? » → Toutes les routes statiques pointant vers cette interface (ou vers un next-hop joignable via cette interface) disparaissent de la RIB.
• « Et si je change l'IP du routeur voisin ? » → Toutes les routes statiques pointant vers l'ancienne IP deviennent invalides et seront retirées de la RIB. C'est une panne silencieuse nécessitant une reconfiguration manuelle.

C. Le Raisonnement par Récursivité

L'erreur classique est d'oublier que `ip route A B C` nécessite `ip route C ? ?`. Il faut toujours se poser la question : « Comment ce routeur atteint-il l'IP du next-hop ? ». La réponse doit presque toujours être : « Via une route directement connectée (`C`) sur le même segment. » Si cette route `C` est absente, la route statique récursive ne s'installera jamais.

🧠 Équations Mentales (Les Lois du Système)

📜 Lois Conceptuelles

🚦 Règles de Dépannage Rapide (Heuristiques)

• Route absente de `show ip route` ? → `show ip interface brief` (99% du temps : interface down).
• Ping échoue mais la route est là ? → `show arp` (Résolution L2 échouée).
• Traceroute meurt au premier saut ? → Problème local (RIB, Interface, ARP).
• Configuration IPv6 ? → Préfixe + /longueur. Point final.

🔗 Retour à l'Analogie (Pour Ancrage)

A. Concepts Avancés et Implications Architecturale

• RIB vs FIB (Cisco Express Forwarding) : La RIB est la table de contrôle, construite par le processeur. La FIB (Forwarding Information Base) est une copie optimisée et pré-calculée utilisée par le plan de données (ASIC) pour un forwarding à la ligne de vitesse. Une route dans la RIB mais pas dans la FIB indique souvent un échec de résolution adjacente (ARP échoué).
• Routes Statiques Flottantes (Floating Static Routes) : Une route statique configurée avec une Distance Administrative (AD) élevée (ex: 200). Elle reste inactive tant qu'une route principale (ex: via OSPF, AD 110) est disponible. Dès que la route principale disparaît, la route flottante « remonte » dans la RIB. C'est un mécanisme de backup simple et robuste.
• Null0 comme Trou Noir (Discard Route) : Une route statique pointant vers l'interface `Null0` (ex: `ip route 192.168.1.0 255.255.255.0 Null0`) est un moyen de sommer (sink) du trafic indésirable. Utilisé pour la protection contre les boucles de routage ou la mitigation d'attaques.
• Sémantique de l'AD dans les Réseaux Hybrides : Dans un réseau utilisant à la fois OSPF et des routes statiques, comprendre que la route statique (AD=1) sera toujours préférée à une route OSPF (AD=110) vers le même réseau.

B. Vision Vendor-Neutral et Évolution

• Modèle Théorique Universel : Les concepts de LPM, ré-encapsulation, récursivité et dépendance à l'état de l'interface sont indépendants du vendeur.
• Automation et Infrastructure as Code (IaC) : Les paradigmes modernes utilisent l'automation (Ansible, Terraform, scripts Python) pour déployer, valider et auditer de manière idempotente les tables de routage statique, garantissant leur cohérence.

C. Liens Profonds avec d'Autres Domaines

• Sécurité : Une route statique est un élément de confiance. Elle ne peut pas être empoisonnée par un attaquant sur le lien (contrairement à RIP). Cependant, une route par défaut mal configurée peut devenir un point de défaillance unique.
• Qualité de Service (QoS) : Le routage statique permet une ingénierie de trafic déterministe en forçant certains flux à emprunter des chemins spécifiques où des politiques QoS sont appliquées.
• Virtualisation (VRF) : Les routes statiques sont fondamentales dans les VRF (Virtual Routing and Forwarding) pour créer des tables de routage logiquement séparées.