Flashcards : Routage et sécurité des réseaux — 70 cartes

Toutes les cartes

1Question

Comment un commutateur renseigne-t-il sa table d’adresses MAC ?

Réponse

Avec l’adresse MAC source des trames entrantes et le port d’entrée.

2Question

Que fait un commutateur si la destination MAC est inconnue ?

Réponse

Il diffuse la trame sur tous les ports du VLAN sauf le port d’entrée.

3Question

Quel état indique une interface opérationnelle ?

Réponse

L’état up/up.

4Question

Quel état indique un problème de couche 1 sur une interface ?

Réponse

L’état down/down.

5Question

Quel état indique un problème de couche 2 sur une interface ?

Réponse

L’état up/down.

6Question

Quel état indique une interface désactivée administrativement ?

Réponse

L’état administratively down.

7Question

Que fait la commande shutdown sur un port de commutateur ?

Réponse

Elle désactive le port inutilisé.

8Question

Qu'est-ce que le VLAN natif dans un trunk 802.1Q ?

Réponse

Le VLAN natif est celui où le trafic non étiqueté est placé.

9Question

À quoi sert le VLAN de gestion sur un commutateur ?

Réponse

Il permet l'accès au commutateur via HTTP, Telnet, SSH ou SNMP.

10Question

Que reçoit le VLAN de gestion pour permettre l'accès au commutateur ?

Réponse

Une adresse IP et un masque de sous-réseau.

11Question

Quelles sont les étapes de la configuration du routage inter-VLAN sur un commutateur de couche 3 ?

Réponse

Créer les VLAN, créer les interfaces SVI, affecter les ports d’accès, puis activer le routage IP.

12Question

Comment doit être configuré le port du commutateur connecté au routeur dans un modèle Router-on-a-Stick ?

Réponse

Il doit être configuré comme un trunk 802.1Q.

13Question

Pourquoi le port du commutateur est-il configuré en trunk 802.1Q dans un modèle Router-on-a-Stick ?

Réponse

Pour transporter le trafic de plusieurs VLAN.

14Question

Quelles paires de modes peuvent établir une liaison agrégée entre commutateurs Cisco ?

Réponse

dynamic desirable–dynamic desirable, dynamic desirable–trunk et dynamic desirable–dynamic auto.

15Question

Quel mode doivent avoir les commutateurs pour utiliser le protocole VTP ?

Réponse

Ils doivent être en mode serveur ou client.

16Question

Quels modes PAgP utilise-t-il pour établir un EtherChannel ?

Réponse

Les modes desirable et auto.

17Question

Quels modes LACP utilise-t-il pour établir un EtherChannel ?

Réponse

Les modes active et passive.

18Question

Que fait STP lorsqu'il détecte des liens redondants entre commutateurs ?

Réponse

Il bloque une liaison redondante pour éviter les boucles de niveau 2.

19Question

Comment s'écrit une route statique par défaut IPv4 ?

Réponse

ip route 0.0.0.0 0.0.0.0 S0/0/0

20Question

Que représente une route statique par défaut IPv4 ?

Réponse

Elle correspond à tous les réseaux de destination.

21Question

Qu'est-ce qu'une route statique flottante ?

Réponse

Une route de secours avec une distance administrative plus élevée que la principale.

22Question

Quelle condition doit remplir la distance administrative d'une route statique flottante pour remplacer OSPF ?

Réponse

Elle doit être supérieure à 110.

23Question

Comment s'écrit une route statique IPv6 par défaut ?

Réponse

ipv6 route ::/0 serial 0/1/1

24Question

Quel est l'ordre du processus DHCPv4 ?

Réponse

DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, puis DHCPACK.

25Question

Qu'impose la commande ip helper-address sur l'interface client ?

Réponse

Relayer les diffusions DHCPv4 en monodiffusion vers le serveur DHCPv4.

26Question

Que fait SLAAC pour attribuer un préfixe IPv6 ?

Réponse

Il utilise le préfixe contenu dans les messages Router Advertisement.

27Question

Comment vérifier l'unicité d'une adresse IPv6 obtenue par SLAAC ou DHCPv6 ?

Réponse

L'hôte envoie une sollicitation de voisin ICMPv6 à cette adresse.

28Question

Que fait l'hôte si aucune annonce de voisin ne revient après la sollicitation ICMPv6 ?

Réponse

Il utilise l'adresse IPv6 testée.

29Question

Dans quelle bande de fréquences fonctionnent 802.11b, 802.11g et 802.11n ?

Réponse

Dans la bande 2,4 GHz.

30Question

Quelle bande offre plus de canaux et moins d'encombrement que 2,4 GHz ?

Réponse

La bande 5 GHz.

31Question

Pourquoi la bande 5 GHz est-elle mieux adaptée au streaming multimédia ?

Réponse

Parce qu'elle est moins encombrée et offre plus de canaux.

32Question

Quelle méthode offre la meilleure sécurité sans fil selon la norme ?

Réponse

WPA2 avec AES.

33Question

De quoi dépend WPA2 Enterprise pour authentifier les clients sans fil ?

Réponse

D’un serveur d’authentification RADIUS.

34Question

Quand l’autorisation est-elle mise en œuvre dans AAA ?

Réponse

Immédiatement après l’authentification de l’utilisateur.

35Question

Que permet HSRP à un routeur en veille ?

Réponse

D’assumer le rôle du routeur de transfert en cas d’échec du routeur actif.

36Question

Quelles adresses utilise un routeur en veille HSRP lorsqu'il prend le relais ?

Réponse

Les adresses IP et MAC du routeur virtuel.

37Question

Que se passe-t-il lors d’un basculement HSRP ?

Réponse

Le routeur en veille cesse de recevoir les messages Hello puis assume le rôle du routeur de transfert.

38Question

Quelles adresses utilise le routeur en veille après un basculement HSRP ?

Réponse

Celles du routeur virtuel.

39Question

Quelle condition déclenche le basculement HSRP ?

Réponse

L’échec du routeur de transfert.

40Question

Quelle méthode faut-il configurer pour sécuriser l’accès distant à un appareil réseau ?

Réponse

SSH plutôt que Telnet.

41Question

Quelle commande supprime une route statique dont le réseau n'existe plus ?

Réponse

La commande 'no ip route'.

42Question

Quelle est la syntaxe d'une route statique ?

Réponse

ip route destination-network destination-mask {next-hop-ip-address | interface-sortie}.

43Question

Comment configurer une route statique vers 172.16.2.0/24 via 172.16.3.1 ?

Réponse

ip route 172.16.2.0 255.255.255.0 172.16.3.1.

44Question

Quel réseau et masque utilise une route par défaut IPv4 ?

Réponse

0.0.0.0 0.0.0.0.

45Question

Quelle condition doit respecter la distance administrative d'une route statique flottante ?

Réponse

Elle doit être supérieure à celle de la route active qu'elle remplace.

46Question

Quelle différence d'authentification existe entre WPA2 Enterprise et WPA2 Personal ?

Réponse

WPA2 Enterprise utilise un serveur RADIUS, WPA2 Personal une clé prépartagée.

47Question

Quels paramètres par défaut peuvent compromettre la sécurité d'un routeur sans fil ?

Réponse

La diffusion du SSID et un mot de passe administrateur connu.

48Question

Quel effet a la désactivation de la diffusion du SSID sur la sécurité ?

Réponse

Elle réduit l'analyse des SSID mais ne chiffre pas le trafic.

49Question

Que garantit WPA2 avec AES pour le trafic sans fil ?

Réponse

La confidentialité et l'intégrité grâce au chiffrement.

50Question

Quels canaux 2,4 GHz sont recommandés pour éviter le chevauchement en 802.11g ?

Réponse

Les canaux 1, 6 et 11.

51Question

Que fait la commande spanning-tree portfast sur une interface ?

Réponse

Elle active PortFast sur cette interface.

52Question

Qu'impose la garde BPDU sur un port utilisateur avec PortFast ?

Réponse

Elle désactive immédiatement le port en cas de réception d'une BPDU.

53Question

Quelle est la fonction principale de STP en couche 2 ?

Réponse

STP désactive les chemins redondants pour éliminer les boucles.

54Question

Que fait EtherChannel avec plusieurs liens redondants ?

Réponse

Il regroupe ces liens en une liaison logique.

55Question

Comment Rapid PVST+ détermine-t-il les types de liens ?

Réponse

Il les détermine automatiquement.

56Question

Peut-on spécifier manuellement le type de lien dans Rapid PVST+ ?

Réponse

Oui, comme point à point, partagé ou de bord.

57Question

Que fait un commutateur Cisco 2960 concernant DTP ?

Réponse

Il active automatiquement DTP.

58Question

Qu'est-ce que DTP sur un commutateur Cisco ?

Réponse

C'est un protocole propriétaire Cisco.

59Question

Que fait un commutateur si une adresse MAC source apparaît sur un port différent ?

Réponse

Il remplace l'ancienne entrée par le port le plus récent.

60Question

Comment un commutateur traite-t-il une trame de multidiffusion ?

Réponse

Il la transmet à tous les ports sauf au port d'arrivée.

61Question

Que se passe-t-il lors de l'interconnexion de plusieurs commutateurs ?

Réponse

Le domaine de diffusion s'étend à tous les commutateurs.

62Question

Chaque port d'un commutateur interconnecté forme-t-il un domaine de collision ?

Réponse

Oui, chaque port reste un domaine de collision distinct.

63Question

Sur quoi reposent les décisions de transfert d'un commutateur de couche 2 ?

Réponse

Sur les adresses MAC et leurs associations de ports dans la table CAM.

64Question

Que fait la commande `ip arp inspection vlan 10` ?

Réponse

Elle active globalement l'inspection ARP dynamique pour le VLAN 10.

65Question

Quel est le préfixe IPv6 des adresses lien-local ?

Réponse

FE80::/10

66Question

Quelle séquence de messages DHCPv4 un client diffuse pour obtenir une adresse ?

Réponse

DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK

67Question

Qu'est-ce que la famine DHCP ?

Réponse

Une attaque qui loue tout le pool d'adresses IP avec des DHCPDISCOVER

68Question

Que signifie le drapeau other-config-flag en DHCPv6 sans état ?

Réponse

Il indique que des infos supplémentaires sont disponibles via DHCPv6

69Question

Comment sont configurées les adresses IPv6 en DHCPv6 sans état ?

Réponse

Les clients configurent eux-mêmes leurs adresses IPv6

70Question

Quel effet a la commande ipv6 unicast-routing sur un routeur ?

Réponse

Elle active le routage IPv6 et l'envoi des messages d'autoconfiguration lien-local

Teste-toi avec le QCM

Teste tes connaissances avec un QCM de 64 questions sur Routage et sécurité des réseaux.

1. Quelle information un commutateur utilise-t-il pour apprendre l’association entre une adresse MAC et un port ?

2. Que fait un commutateur lorsqu’il reçoit une trame dont l’adresse MAC de destination est inconnue ?

Faire le QCM →

Consultez la fiche

Révisez le cours complet dans la fiche de révision de Routage et sécurité des réseaux.

Voir la fiche →

Cours similaires

Crée tes propres flashcards

Importe ton cours et l'IA génère des flashcards en 30 secondes.

Générateur de flashcards