Cours VM réseau en PDF (Intermédiaire)

Gestion réseau dans une machine virtuelle : ce qu'il faut savoir. Dans les environnements de virtualisation, l'hyperviseur expose, relie et isole des interfaces réseau virtuelles (adresses MAC, adresses IP, modes NAT/bridge/host-only, VLANs) par rapport à l'hôte et au réseau physique. Ces paramètres déterminent la connectivité, la sécurité et l'intégration des services ; une mauvaise configuration peut empêcher l'accès aux services ou compromettre l'isolation. Le document est disponible en PDF gratuit et contient des comparaisons pratiques entre VirtualBox et VMWare ainsi que des indications sur des utilitaires comme vmnetcfg.

Introduction à la virtualisation

La virtualisation crée une couche d'abstraction matérielle qui sépare les ressources physiques (CPU, NIC, stockage) des systèmes invités. Cette couche permet de présenter aux machines virtuelles des interfaces réseau virtuelles indépendantes du matériel réel, d'isoler les trafics et d'appliquer des politiques de commutation via un switch virtuel. Comprendre cette abstraction facilite le paramétrage, le diagnostic et l'évaluation des impacts liés à la configuration VM.

Principes de la virtualisation réseau

• Présentation des NIC virtuelles : chaque VM voit une interface logique qui peut être émulée ou paravirtualisée selon l'hyperviseur.
• Rôle du switch virtuel : commutation interne, segmentation des VLANs, filtrage et pontage vers l'infrastructure physique.
• Isolation et pontage : choix entre modes (NAT, bridge, host-only) en fonction du besoin d'accessibilité et de sécurité.
• Persistances des adresses : génération des adresses MAC, attribution DHCP et conséquences sur les tables ARP et les caches des routeurs.

🎯 Ce que vous allez apprendre

• Modes réseau (NAT, bridge, host-only, réseau privé)
  • Définition courte de chaque mode et impact sur la visibilité réseau.
  • Cas d'usage : quand utiliser NAT pour masquer des VMs, quand préférer le bridge pour une adresse DHCP sur le LAN.
  • Considérations sécurité et tests en laboratoire.
• Adresses MAC et IP dans une VM
  • Origine des adresses MAC émules et baux DHCP selon l'hôte ou le moteur de virtualisation.
  • Diagnostic de conflits d'adresses et observation des échanges ARP/ICMP lors de pings entre hôte, VM et routeur.
• Configuration sous VirtualBox
  • Options clés : type de carte émulée, activation d'adaptateurs supplémentaires, lecture des adresses MAC.
  • Effet des additions invitées sur les pilotes réseau et conseils pratiques pour modifier le type de NIC.
• Configuration sous VMWare
  • Segments réseau, vmnets, et limites selon Player ou Workstation.
  • Utilisation de vmnetcfg pour paramétrer vmnet8 (NAT) et vmnet0 (bridge) et indications sur le passage à des produits payants pour VLANs ou switchs virtuels avancés.
• Agrégation de liens et tolérance de panne
  • Principes de bonding appliqués au niveau de l'hôte et visibilité comme interface logique par les VMs.
  • Évaluation des gains de bande passante et scénarios de bascule lors d'une panne d'une carte.

💡 Pourquoi choisir ce cours ?

Émilie Bernard présente une synthèse axée sur les bonnes pratiques d'administration et le diagnostic opérationnel, illustrée par des topologies et des procédures reproductibles en laboratoire. Le contenu s'appuie sur l'utilisation d'outils reconnus (VirtualBox, VMWare, vmnetcfg, tcpdump/wireshark) et propose des checklists pour valider rapidement la configuration VM et l'isolation réseau.

👤 À qui s'adresse ce cours ?

• Public cible : administrateurs systèmes, techniciens virtualisation et étudiants en administration IT souhaitant maîtriser la connectivité des machines virtuelles dans des environnements VirtualBox ou VMWare.
• Prérequis : utilisation et configuration de VM, notions de base sur le réseau (adresses IP/MAC, DHCP, ping) et familiarité avec l'interface de VirtualBox ou VMWare.

Concepts fondamentaux de la virtualisation réseau

• Couche d'abstraction : l'hyperviseur traduit et redirige le trafic entre interfaces virtuelles et interfaces physiques.
• Commutation interne : le switch virtuel gère les liaisons entre VMs sur le même hôte et applique les règles de filtrage.
• Segmentation : VLANs virtuels pour séparer les domaines de broadcast et réduire la surface d'attaque.
• Persistances et migrations : les identifiants réseau (MAC, baux DHCP) et les politiques du switch virtuel impactent la mobilité des VMs.

Impact de la configuration réseau sur la migration

La configuration réseau influence directement la possibilité et la transparence des migrations (live migration, cold migration). Si la VM dépend de règles de switch virtuel spécifiques, d'adresses MAC statiques ou de VLANs non présents sur l'hôte cible, la migration peut échouer ou provoquer une perte de connectivité. Vérifier que la configuration VM et les segments réseau sont cohérents entre source et destination réduit les risques lors de déplacements. En pratique, documenter la configuration VM et valider la présence des VLANs et des policies sur l'hôte cible est indispensable pour une migration sans interruption.

Dépannage et diagnostic réseau en environnement virtuel

Le diagnostic profite d'une démarche structurée : vérifier la configuration du mode réseau (NAT/bridge/host-only), valider les adresses MAC/IP et les baux DHCP, puis analyser les tables ARP et les journaux de l'hyperviseur. Recenser les éléments physiques (câblage, ports du switch physique) et virtuels (switch virtuel, règles de filtrage) permet d'isoler rapidement les causes. Outils utiles : ping, traceroute, tcpdump/wireshark sur l'hôte et la VM, et utilitaires intégrés aux hyperviseurs pour inspecter les vmnets et logs.

Exemples de dépannage courant

• Conflit d'IP — Symptômes : perte intermittente de connectivité, réponses ARP incohérentes. Contrôle : lister baux DHCP, vérifier adresses statiques dans les VMs et sur l'hôte, renouveler le bail ou assigner une IP hors plage DHCP.
• Isolation due au NAT — Symptômes : la VM peut accéder à Internet mais n'est pas joignable depuis le LAN. Contrôle : vérifier le mode réseau, remplacer par bridge si la VM doit être directement accessible ou configurer redirections de ports sur l'hôte/moteur de virtualisation.
• Erreur de driver NIC — Symptômes : interface non détectée ou instable après migration/upgrade. Contrôle : vérifier le type de carte émulée, installer/mettre à jour les pilotes invités (additions invitées), et tester avec un autre modèle de NIC émulée si nécessaire.

❓ Foire Aux Questions (FAQ)

Quelle est la limitation principale du mode NAT par rapport au mode bridge ? En NAT la VM utilise la translation d'adresse réalisée par l'hôte ou par le moteur de virtualisation, ce qui empêche l'accès direct depuis d'autres postes du LAN vers la VM ; en bridge la VM reçoit une adresse du même DHCP que l'hôte et devient directement joignable sur le réseau local. Ce comportement a des conséquences concrètes sur les tests de services et l'exposition d'applications.

Dans quel cas configurer une agrégation de liens pour des VMs ? L'agrégation (link bonding) est pertinente lorsque l'hôte dispose de plusieurs interfaces physiques et que l'on veut cumuler bande passante ou assurer la continuité de service en cas de panne d'une carte. Dans un environnement virtualisé, la configuration doit être cohérente entre le driver de l'hôte, le switch physique et le switch virtuel pour garantir débit et basculement attendus.