QCM : VLAN, routage et outils réseau — 35 questions

Explication

Le VLAN de niveau 1 associe chaque port du commutateur à un seul VLAN, ce qui détermine automatiquement le VLAN du poste connecté. L’adresse MAC sert plutôt à l’affectation dans un VLAN de niveau 2.

Explication

Un VLAN MAC associe un poste à un VLAN à partir de son adresse MAC configurée sur le commutateur. Le port physique caractérise plutôt le VLAN par port, tandis que l’adresse IP sert au VLAN d’adresses réseau.

Explication

Dans un VLAN de niveau 1, l’appartenance dépend du port, si bien qu’un utilisateur doit déplacer sa machine vers un port associé à un autre VLAN. Dans un VLAN d’adresses réseau, modifier l’adresse IP peut permettre d’atteindre un VLAN non autorisé.

Explication

Le VLAN d’adresses réseau facilite l’itinérance en regroupant dynamiquement les postes selon leur adresse IP, mais cette adresse peut être changée par le poste. Le changement peut alors permettre l’accès à un VLAN non autorisé.

Explication

Un lien trunk transporte simultanément le trafic de plusieurs VLAN sur un seul lien physique. Un port réservé à un seul VLAN ne fournit pas cette fonction de transport multiple.

Explication

Sans trunk, chaque VLAN nécessite son propre lien physique entre les deux commutateurs, soit trois liens pour trois VLAN. Avec un trunk, un seul lien transporte les trois trafics grâce à leur identification.

Explication

Les tags permettent aux équipements de distinguer le VLAN associé à chaque trame circulant sur le même lien. Les adresses MAC identifient les équipements et ne remplissent pas cette fonction d’identification du VLAN.

Explication

Les VLAN regroupent les postes selon leur fonction dans des domaines de broadcast, indépendamment de leur lieu de connexion. Le lieu physique de connexion ne détermine donc pas nécessairement le groupe logique.

Explication

La segmentation par VLAN restreint les communications des ordinateurs aux échanges autorisés par l’administrateur réseau. Elle ne crée donc pas une communication automatique entre tous les domaines de broadcast.

Explication

Les communications entre VLAN doivent passer par un routeur, qui assure le routage entre leurs domaines distincts. Les machines d’un même VLAN peuvent, elles, communiquer directement dans leur propre domaine.

Explication

Le routage s’appuie sur des adresses IP de niveau 3 pour diriger les données entre réseaux. Les adresses MAC servent plutôt au déplacement de la trame à l’intérieur d’un réseau local.

Explication

Un routeur est un équipement de couche 3 qui possède plusieurs interfaces connectées à des réseaux différents. Un équipement de couche 2 relie plutôt des appareils au sein d’un même réseau local.

Explication

Le routage IP fonctionne saut à saut : chaque routeur consulte sa table pour choisir la prochaine destination. Le routeur n’a pas besoin de réserver tout le chemin ni de remplacer l’adresse IP finale.

Explication

Le routage statique repose sur des correspondances réseau-prochain saut configurées individuellement sur les routeurs. L’apprentissage par échange de messages correspond au routage dynamique.

Explication

Le routage dynamique construit automatiquement les tables grâce aux informations échangées entre les routeurs. La saisie manuelle de chaque route relève du routage statique.

Explication

À chaque saut, le routeur utilise l’IP de destination pour sélectionner le prochain saut et modifie les adresses MAC de la trame. Les adresses IP ne sont pas remplacées par celles des routeurs intermédiaires.

Explication

Dans cet exemple, le paquet conserve 192.168.1.10 comme adresse IP source et 192.168.4.10 comme adresse IP destination pendant tout le parcours. Ce sont les adresses MAC de la trame qui sont réécrites à chaque saut.

Explication

Les adresses MAC permettent le déplacement de la trame sur un réseau local, alors que les adresses IP servent à l’acheminement entre réseaux. Elles interviennent donc à des niveaux et pour des portées différentes.

Explication

La connexion initiale utilise le port console, un terminal série comme PuTTY et le débit par défaut de 9600 bps avant la mise sous tension. Une connexion SSH nécessite que l’accès distant ait déjà été configuré sur le routeur.

Explication

L’invite « > » correspond au mode utilisateur limité, alors que « # » indique le mode privilégié, qui permet la gestion du fonctionnement du routeur. L’inversion des symboles ne correspond pas aux modes Cisco IOS.

Explication

La commande enable ouvre le mode privilégié, puis configure terminal permet d’entrer dans la configuration globale. Les commandes show et copy servent respectivement à consulter ou à sauvegarder des configurations.

Explication

La configuration active se trouve dans la mémoire courante et s’affiche avec show running-config, tandis que la configuration de démarrage s’affiche avec show startup-config. Ces commandes consultent les configurations et ne réalisent pas leur sauvegarde.

Explication

Après l’adressage, no shutdown active l’interface et show interface permet d’en vérifier l’état. La commande shutdown produit l’effet inverse en désactivant l’interface.

Explication

Dans une liaison série PPP, le routeur DCE fournit le signal d’horloge à l’aide de clock rate, par exemple pour un débit de 64 kbit/s. Le routeur opposé ne fournit pas cette horloge.

Explication

La commande ip route définit une route statique en indiquant le réseau de destination, son masque et le prochain saut. router rip active un protocole dynamique, tandis que les commandes show servent à consulter l’état du routeur.

Explication

La route dont le réseau et le masque valent $0.0.0.0$ sert de route par défaut pour les paquets sans correspondance dans la table. Une adresse tout-zéro représente ici l’absence de contrainte de destination, et non une adresse hôte précise.

Explication

La procédure SSH comprend l’identification du routeur, la génération d’une clé RSA, l’activation de la version 2 et la configuration des lignes VTY avec une authentification locale. Configurer transport input ssh écarte Telnet des accès autorisés sur ces lignes.

Explication

Le cours recommande une clé RSA d’au moins 2048 bits pour sécuriser l’accès SSH. Les tailles plus faibles offrent un niveau de protection inférieur, tandis que les octets ne constituent pas l’unité indiquée pour cette recommandation.

Explication

Le NAT traduit les adresses IP utilisées à l’intérieur de l’entreprise en adresses publiques adaptées aux communications extérieures, et inversement. Il ne fournit ni chiffrement, ni routage dynamique, ni résolution de noms.

Explication

Le NAT statique crée une correspondance explicite entre une adresse interne locale et une adresse interne globale, alors que le NAT dynamique répond aux problèmes de recouvrement entre adressages. La sélection automatique d’une adresse dans un groupe décrit plutôt un fonctionnement dynamique, pas statique.

Explication

Kali Linux est une distribution Debian conçue pour les tests de sécurité et les tests de pénétration, avec de nombreux outils déjà installés. Un système consacré au routage répond à une autre fonction et ne caractérise pas Kali Linux.

Explication

Les outils de pentest simulent des attaques pour identifier les vulnérabilités des systèmes, réseaux, applications ou sites web avant une exploitation réelle. Le chiffrement protège les données, mais il ne constitue pas l’objectif général d’un outil de test de pénétration.

Explication

Nmap est un utilitaire de découverte réseau et d’audit de sécurité qui utilise des paquets IP pour analyser les hôtes et les services. La collecte par agents permanents correspond davantage à une solution de supervision installée qu’au fonctionnement décrit de Nmap.

Explication

Nmap peut déterminer les hôtes disponibles, les services et leurs versions, les systèmes d’exploitation ainsi que le type de pare-feu en place. La découverte des mots de passe ou du contenu privé dépasse les informations réseau décrites pour cet outil.

Explication

Nmap sert notamment à l’exploration réseau, à l’identification des services, à l’audit de sécurité, au dépannage et à la surveillance des changements. Le remplacement d’un pare-feu relève d’une fonction de protection active différente de celles attribuées à Nmap.