Qu’est-ce qu’un domaine de collision ?
Un segment où des transmissions ou des signaux peuvent entrer en collision physique.
Comment les hôtes accèdent-ils au média dans un domaine de collision ?
Ils se disputent l’accès au média, notamment avec CSMA/CD.
Qu’est-ce qu’un domaine de broadcast ?
Une division logique où les hôtes peuvent joindre les autres par un message broadcast de couche 2.
Comment un message broadcast est-il généralement diffusé dans un domaine de broadcast ?
Par flooding.
Que constitue une interconnexion de switches Ethernet ?
Un domaine de broadcast.
Quel domaine chaque port de switch constitue-t-il ?
Un domaine de collision séparé.
Comment un switch segmente-t-il les domaines de collision ?
De manière transparente et automatique.
Comment un switch Ethernet étend-il un LAN sans affecter son fonctionnement ?
De façon transparente, sans perturber le réseau existant ni modifier le fonctionnement des équipements.
Quelle topologie physique résulte des ports d’un switch Ethernet ?
Une topologie en étoile, avec un port par domaine de collision.
Comment les octets d’une adresse Ethernet EUI-48 sont-ils répartis ?
Six octets : trois pour l’OUI et trois propres à l’interface réseau.
Quelles propriétés d’un LAN Ethernet 802.3 switché un VLAN virtualise-t-il ?
L’isolation entre LAN et leurs domaines de broadcast.
Comment les VLAN répartissent-ils un réseau sur plusieurs switches ?
Logiquement, selon une topologie arbitraire.
Que permettent d’éviter les VLAN pour chaque LAN ?
Des câbles ou des switches distincts.
Quelles propriétés de LAN physique un VLAN conserve-t-il pour un équipement connecté ?
Le même domaine de broadcast, le même adressage Ethernet et la même encapsulation EtherType/Length.
Qu’ajoute le switch aux trames arrivant sur un port access ?
Le tag assigné à ce port.
Que fait le switch du tag sur un port trunk ?
Il le conserve.
Que fait le switch du tag à la sortie d’un port access ?
Il le retire.
Que transporte un port trunk ?
Des trames taggées.
Comment les VLAN partagent-ils le matériel et isolent-ils les domaines de broadcast ?
Ils partagent le matériel tout en isolant strictement leurs domaines de broadcast.
À quels réseaux les équipements de VLAN différents croient-ils appartenir ?
À des LAN distincts.
Qu’autorise une configuration VLAN insuffisamment sécurisée malgré l’isolation théorique de couche 2 ?
Un VLAN hopping.
Pourquoi un firewall IP ne protège-t-il plus la segmentation de couche 2 lors d’un VLAN hopping ?
Parce que l’attaque contourne la segmentation VLAN de couche 2.
Que retire le switch d’accès lors d’une attaque par double tagging ?
Le tag du VLAN natif.
Quel tag le switch d’accès transmet-il sur le trunk lors d’un double tagging ?
Le tag du VLAN ciblé.
Quel message l’attaquant envoie-t-il lors d’un switch spoofing sur un port à négociation trunk automatisée ?
Un message DTP demandant l’accès trunk.
Où faut-il placer les postes clients et serveurs pour réduire les risques d’attaque VLAN ?
Dans un VLAN autre que le VLAN natif.
Que faut-il faire des ports non configurés pour réduire les risques d’attaque VLAN ?
Les désactiver ou les retirer du VLAN natif.
Quelles configurations appliquer aux ports et trunks pour réduire les risques d’attaque VLAN ?
Désactiver DTP, affecter les ports non trunk à un VLAN inutilisé et autoriser explicitement les seuls tags prévus sur les trunks.
Pourquoi l’ajout d’un point d’accès Wi-Fi ne garantit-il pas la résolution de la contention d’accès au média ?
Parce que la contention liée au domaine de collision peut persister.
De quoi dépendent ARP et DHCP, encore utilisés aujourd’hui ?
Du broadcast.
Que signifie le bit de poids faible du premier octet d’une adresse EUI-48 ?
Il indique unicast s’il vaut 0 et multicast s’il vaut 1.
Quelle est l’adresse broadcast Ethernet lorsque tous les bits valent 1 ?
FF:FF:FF:FF:FF:FF.
Quelles trames un hôte Ethernet accepte-t-il selon le filtrage décrit ?
Celles destinées à son adresse, aux groupes multicast rejoints et au broadcast.
Comment un switch résout-il les boucles de manière transparente ?
En construisant un arbre de recouvrement.
Comment un switch filtre-t-il les trames taggées ?
Selon les tags assignés aux ports access.
Quels champs contient l’en-tête ajouté à une trame 802.1Q ?
Le TPID 0x8100 et le TCI.
Où se place l’en-tête 802.1Q dans la trame ?
Après les adresses MAC source et destination.
Quel problème un switch non managé peut-il causer avec un port access taggé ?
Il peut bloquer la communication avec l’équipement qui y est connecté.
Qu’est-ce que le VLAN natif sur un port trunk configuré comme natif ?
C’est le VLAN dont le tag est retiré à la sortie du port.
Quelle direction du trafic l’attaque par double tagging autorise-t-elle ?
Un trafic unidirectionnel.
Quel trafic le switch spoofing peut-il autoriser après l’activation du trunk ?
Un trafic bidirectionnel.
Que peut recevoir passivement l’attaquant après l’activation du trunk par switch spoofing ?
Tous les messages broadcast.
Teste tes connaissances avec un QCM de 17 questions sur VLAN et segmentation Ethernet.
1. Dans un réseau où plusieurs hôtes partagent un média et doivent se coordonner pour l’utiliser, quelle notion décrit le segment où leurs transmissions peuvent entrer en collision physique ?
2. Un ordinateur envoie une trame broadcast de couche 2 afin que les autres hôtes d’une même division logique du réseau puissent la recevoir ; quel domaine est concerné ?
Révisez le cours complet dans la fiche de révision de VLAN et segmentation Ethernet.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards