QCM : Routage et sécurité des réseaux — 64 questions

Explication

Le commutateur apprend l’adresse MAC source d’une trame entrante et l’associe au port par lequel cette trame est arrivée. L’adresse MAC destination sert ensuite à sélectionner le port de sortie.

Explication

Pour une destination inconnue, le commutateur diffuse la trame sur tous les ports appartenant au VLAN, à l’exception du port d’entrée.

Explication

L’état up/up indique que l’interface est opérationnelle. Up/down signale plutôt un problème de couche 2, tandis que down/down correspond à un problème de couche 1.

Explication

Le VLAN natif est le VLAN auquel est associé le trafic non étiqueté sur un trunk 802.1Q. Il ne se définit pas par le fait que le trafic soit nécessairement généré par les utilisateurs.

Explication

Le VLAN de gestion reçoit une adresse IP et un masque afin de permettre l’accès au commutateur par HTTP, Telnet, SSH ou SNMP. Le trafic utilisateur relève plutôt des VLAN de données.

Explication

La procédure consiste à créer les VLAN, à créer une interface SVI pour chacun, à affecter les ports d’accès correspondants, puis à activer le routage IP sur le commutateur de couche 3.

Explication

Le port doit être configuré en trunk 802.1Q pour transporter simultanément le trafic de plusieurs VLAN entre le commutateur et le routeur.

Explication

Dynamic desirable négocie activement et peut former une agrégation avec dynamic auto. Deux ports en dynamic auto n’initient pas la négociation nécessaire.

Explication

VTP utilise les modes serveur et client. Les modes actif/passif concernent LACP, tandis que desirable/auto sont associés à PAgP ou à la négociation de trunk selon le contexte.

Explication

PAgP peut négocier un EtherChannel avec les modes desirable et auto. LACP repose sur les modes active et passive.

Explication

STP bloque une liaison redondante afin de supprimer les chemins circulaires et d’éviter les boucles de niveau 2. Il ne réalise ni le routage inter-VLAN ni l’agrégation des liens.

Explication

La route IPv4 par défaut utilise l’adresse réseau 0.0.0.0 et le masque 0.0.0.0. Elle correspond ainsi à tous les réseaux de destination.

Explication

Une route statique flottante est une route de secours. Sa distance administrative est configurée à une valeur supérieure à celle de la route principale afin qu’elle soit moins prioritaire.

Explication

OSPF utilise une distance administrative de 110. La route statique flottante doit donc avoir une distance administrative supérieure à 110 pour rester en secours.

Explication

Le client commence par envoyer DHCPDISCOVER, puis le serveur répond avec DHCPOFFER. Le client envoie ensuite DHCPREQUEST et reçoit finalement DHCPACK.

Explication

La commande `ip helper-address` se place sur l’interface orientée vers les clients. Elle transforme alors les diffusions DHCPv4 en monodiffusions destinées au serveur DHCPv4.

Explication

SLAAC utilise le préfixe IPv6 annoncé dans les messages Router Advertisement. L’hôte peut ainsi construire une adresse IPv6 à partir de ces informations.

Explication

L’hôte effectue une détection de doublon en envoyant une sollicitation de voisin ICMPv6 à l’adresse concernée. Il l’utilise si aucune annonce de voisin ne signale qu’elle est déjà employée.

Explication

Les normes 802.11b, 802.11g et 802.11n fonctionnent dans la bande 2,4 GHz. Les normes 802.11a et 802.11ac utilisent principalement la bande 5 GHz.

Explication

La bande 5 GHz dispose de davantage de canaux et est généralement moins encombrée, ce qui favorise le streaming. Sa portée ne dépend toutefois pas uniquement de la bande de fréquences.

Explication

Parmi les méthodes proposées, WPA2 associé à AES offre la meilleure sécurité sans fil. WEP, TKIP et l’absence de chiffrement fournissent une protection moindre.

Explication

L’authentification vérifie l’identité de l’utilisateur, puis l’autorisation détermine les ressources auxquelles il peut accéder.

Explication

HSRP permet au routeur en veille d’assumer le rôle de transfert en utilisant les adresses IP et MAC du routeur virtuel.

Explication

Lorsqu’il ne reçoit plus les messages Hello du routeur de transfert, le routeur en veille considère que celui-ci a échoué et assume son rôle.

Explication

SSH chiffre la session distante, contrairement à Telnet, qui transmet les échanges sans chiffrement.

Explication

La commande `no ip route` supprime explicitement une route statique. Celle-ci ne disparaît pas automatiquement lorsqu’elle devient invalide.

Explication

La syntaxe générale est `ip route destination-network destination-mask {next-hop-ip-address | interface-sortie}`.

Explication

172.16.2.0 est le réseau de destination et 172.16.3.1 l’adresse du prochain saut; le masque est 255.255.255.0.

Explication

Une route par défaut IPv4 correspond à la destination 0.0.0.0 avec le masque 0.0.0.0.

Explication

WPA2 Enterprise s’appuie sur un serveur RADIUS, tandis que WPA2 Personal utilise une clé prépartagée.

Explication

La diffusion du SSID rend le réseau visible lors de l’analyse des réseaux environnants. Le filtrage MAC n’est pas activé par défaut.

Explication

WPA2 avec AES protège le trafic sans fil en assurant sa confidentialité et son intégrité grâce au chiffrement.

Explication

Dans ce domaine et cette bande de fréquences, les canaux 1, 6 et 11 constituent la combinaison sans chevauchement recommandée.

Explication

La commande `spanning-tree portfast` active PortFast sur l’interface configurée. Elle s’applique à une interface spécifique, contrairement à une activation globale liée aux ports PortFast.

Explication

BPDU Guard désactive immédiatement en état d’erreur un port qui reçoit une BPDU. Cette protection est destinée aux ports utilisateur configurés avec PortFast.

Explication

STP élimine les boucles de couche 2 en désactivant des chemins redondants. EtherChannel utilise plusieurs liens redondants comme une liaison logique unique.

Explication

Lorsqu’une adresse MAC source apparaît sur un port différent, le commutateur remplace l’ancienne association par le port le plus récent. Cette opération permet de suivre le déplacement d’un équipement.

Explication

Un commutateur de couche 2 consulte les adresses MAC et leurs ports associés dans la table CAM pour décider où transférer une trame. Les routes IP concernent la couche 3.

Explication

L’interconnexion de commutateurs étend le domaine de diffusion à l’ensemble des commutateurs. Chaque port de commutateur constitue néanmoins un domaine de collision distinct.

Explication

La commande `ip arp inspection vlan 10` active globalement l’inspection ARP dynamique pour ce VLAN. DAI lutte contre les falsifications ARP, tandis que DHCP snooping fournit notamment sa base de liaisons.

Explication

Les adresses IPv6 lien-local utilisent le préfixe FE80::/10. Le préfixe FC00::/7 correspond aux adresses locales uniques.

Explication

Le client diffuse d’abord DHCPDISCOVER, reçoit une proposition DHCPOFFER, diffuse DHCPREQUEST pour l’accepter, puis reçoit DHCPACK confirmant le bail.

Explication

Une famine DHCP envoie de nombreux messages DHCPDISCOVER afin de louer toutes les adresses disponibles. Les hôtes légitimes ne peuvent alors plus obtenir de bail.

Explication

Dans DHCPv6 sans état, ce drapeau indique que des paramètres supplémentaires, comme le DNS, peuvent être obtenus via DHCPv6. Les clients configurent eux-mêmes leurs adresses IPv6.

Explication

Dans une base AAA locale, chaque appareil conserve et gère ses propres comptes. Cette configuration devient difficile à administrer lorsque le nombre d’appareils augmente.

Explication

TACACS+ et RADIUS sont les deux protocoles d’authentification AAA sur serveur mentionnés ici. SSH sert plutôt à l’accès distant sécurisé.

Explication

La gestion distante exige une connectivité IP ainsi que la configuration des lignes VTY pour accepter les connexions d’administration.

Explication

Le mode restrict abandonne les trames provenant d’adresses MAC inconnues et signale l’événement au serveur Syslog.

Explication

La procédure consiste à créer les VLAN, à configurer leurs interfaces SVI, à associer les ports d’accès aux VLAN correspondants, puis à activer le routage IP. Les SVI fournissent les passerelles des VLAN.

Explication

La commande « no switchport » retire le fonctionnement de niveau 2 et convertit le port en interface routée de niveau 3.

Explication

Le diagnostic commence par « show ip interface brief », puis vérifie les routes, ajoute les routes statiques vers les réseaux internes et la route par défaut vers Internet, avant d’examiner une éventuelle saturation.

Explication

Il faut rechercher une route statique manquante dans la table de routage et vérifier si la route par défaut est saturée à partir de ses statistiques.

Explication

Lorsqu’une adresse MAC de destination monodiffusion est inconnue, le commutateur diffuse la trame sur tous ses ports, à l’exception du port entrant.

Explication

La sécurité des ports s’active sur une interface avec la commande « switchport port-security ». Les autres commandes concernent respectivement les VLAN autorisés, STP et l’inspection ARP.

Explication

DTP négocie les jonctions entre commutateurs. STP, en revanche, sert à prévenir les boucles de niveau 2.

Explication

L’inspection ARP dynamique vérifie les informations ARP afin de lutter contre l’usurpation d’identité et l’empoisonnement ARP.

Explication

Les points d’accès légers sont gérés collectivement par un WLC, ce qui simplifie la configuration et l’administration de plusieurs WLAN.

Explication

En mode passif, le point d’accès diffuse le SSID, ce qui permet aux clients de l’afficher dans la liste des réseaux disponibles. En mode actif, le client doit déjà connaître le SSID.

Explication

WPA2 propose deux méthodes d’authentification principales : le mode personnel et le mode entreprise.

Explication

Avec DHCPv6 sans état, l’interface utilise « ipv6 nd other-config-flag » et le pool DHCPv6 doit contenir la ligne « dns-server » pour fournir les informations DNS.

Explication

La route IPv6 par défaut utilise le préfixe « ::/0 ». « 0.0.0.0/0 » correspond à la route IPv4 par défaut.

Explication

Une route hôte statique IPv4 vise un appareil précis et utilise donc une adresse de destination avec un masque /32.

Explication

Une adresse IPv6 lien-local n’identifie pas suffisamment l’interface de sortie à elle seule. La route doit donc préciser le type et le numéro de cette interface.

Explication

Après réception d’un RS, le routeur répond par un RA qui peut contenir le préfixe du réseau local et sa longueur, par exemple 2001:db8:acad:1::/64.