QCM : VLAN et segmentation Ethernet (17 questions)

Explication

Un domaine de collision réunit les hôtes dont les transmissions peuvent entrer en collision et qui se disputent l’accès au média. Le domaine de broadcast concerne la diffusion logique, le domaine de routage ne décrit pas cette contention, et la table MAC sert à l’acheminement des trames.

Explication

Un domaine de broadcast est une division logique où les hôtes peuvent joindre les autres par un message de broadcast de couche 2, généralement diffusé par flooding. Le domaine de collision porte sur la contention du média, tandis que le routage et la liaison point à point décrivent d’autres aspects du réseau.

Explication

L’interconnexion de switches Ethernet forme un domaine de broadcast, tandis que chaque port de switch constitue un domaine de collision séparé. L’erreur « broadcast par port » inverse cette répartition ; un domaine de collision commun néglige la segmentation opérée par les ports.

Explication

Le switch segmente automatiquement et de manière transparente les domaines de collision ; le routeur segmente les domaines de collision et de broadcast, mais n’est pas transparent. L’erreur « routeur transparent » inverse la caractéristique de transparence, et l’erreur « switch séparateur de broadcasts » lui attribue la fonction de segmentation du routeur.

Explication

Un switch étend le LAN de façon transparente : les équipements peuvent être interconnectés en les branchant, sans perturber le réseau existant ni modifier le fonctionnement des hôtes, switches et hubs. La modification du fonctionnement des hôtes et la reconfiguration des équipements contredisent cette transparence ; la séparation des broadcasts n’est pas le résultat décrit.

Explication

Un switch possède un port Ethernet par domaine de collision ; ses ports forment donc une topologie physique en étoile, ici avec huit domaines de collision. Les huit domaines de broadcast confondent les deux types de domaines, tandis qu’un domaine partagé ou une topologie en bus ne correspond pas au rôle des ports du switch.

Explication

Une adresse EUI-48 comporte six octets, répartis entre trois octets d’OUI et trois octets propres à l’interface réseau. La répartition deux-quatre inverse les tailles indiquées, huit octets confondent les formats, et quarante-huit octets confondent bits et octets.

Explication

Un VLAN virtualise les propriétés d’un LAN Ethernet commuté, dont l’isolation entre LAN et la préservation de leurs domaines de broadcast. La segmentation des collisions confond deux types de domaines, le partage des broadcasts nie leur préservation, et les câbles distincts décrivent une séparation physique.

Explication

Les VLAN permettent de répartir logiquement un réseau sur plusieurs switches reliés selon une topologie arbitraire, sans câbles ni switches dédiés à chaque LAN. Un switch par LAN réintroduit une séparation matérielle, le câblage séparé n’est pas requis, et une étoile obligatoire contredit la liberté de topologie.

Explication

Un équipement connecté à un VLAN conserve les propriétés fonctionnelles d’un LAN physique : domaine de broadcast, adressage Ethernet et encapsulation EtherType/Length. Le domaine de collision est lié aux ports, 802.1Q relève du transport des trames VLAN, et l’adressage IP ne remplace pas l’adressage Ethernet.

Explication

Le switch ajoute le tag à l’arrivée sur un port access, le maintient sur le trunk et le retire à la sortie d’un port access. Le retirer sur le trunk confond les fonctions des ports, le garder en sortie access omet le décapsulage, et le double tag n’est pas le traitement normal décrit.

Explication

Un trunk transporte des trames taggées, tandis qu’un port access retire le tag à leur sortie. Retirer le tag sur le trunk inverse son rôle, ajouter le tag à la sortie access inverse le traitement access, et conserver le tag en sortie access omet son retrait.

Explication

Les VLAN partagent le matériel tout en isolant strictement leurs domaines de broadcast, de sorte que les équipements de VLAN différents croient appartenir à des LAN distincts. Le partage des broadcasts contredit l’isolation, les switches distincts ne sont pas nécessaires, et une expérience de LAN commun nie la séparation logique.

Explication

Le tag natif placé à l’extérieur est retiré par le commutateur d’accès, qui transmet alors sur le trunk la trame portant le tag interne du VLAN ciblé. Inverser les tags empêche ce mécanisme décrit; conserver le tag natif ou envoyer un message DTP relève d’autres comportements.

Explication

Le switch spoofing consiste à envoyer sur un port à négociation automatisée un message DTP qui demande l’accès trunk. Le double marquage exploite le VLAN natif, le retrait du tag est effectué par le commutateur, et désactiver DTP est une mesure de mitigation.

Explication

Le VLAN hopping contourne l’isolation au niveau 2 lorsque la configuration est insuffisamment sécurisée; un firewall IP ne protège donc pas cette segmentation de couche 2. Confondre filtrage IP et segmentation VLAN, assimiler les domaines de broadcast ou invoquer nécessairement un routage non filtré ne décrit pas la cause.

Explication

La mitigation combine l’absence de postes clients ou serveurs dans le VLAN natif, la désactivation de DTP, l’affectation des ports non trunk à un VLAN inutilisé et une liste explicite des tags autorisés sur les trunks. Les autres configurations réintroduisent respectivement un poste dans le VLAN natif, la négociation DTP, une affectation risquée des ports ou l’acceptation de tags non prévus.