Cuestionario: Gestion de la Redondance et Sécurité Réseau — 12 preguntas

1. Que sont le STP et le RSTP dans un réseau informatique ?

A. Des protocoles de prévention des boucles de commutation, avec RSTP étant une version plus rapide que STP

B. Leurs protocoles de sécurité pour l'authentification des utilisateurs

C. Des protocoles de configuration automatique des adresses IP

D. Des protocoles de gestion de la qualité de service (QoS)

Answer: (A)

Explicación

STP (Spanning Tree Protocol) et RSTP (Rapid Spanning Tree Protocol) sont des protocoles réseau qui évitent les boucles de commutation en désactivant certains liens. RSTP est une évolution de STP offrant une convergence plus rapide (environ 6 secondes contre 30 secondes pour STP) et gère jusqu'à 18 sauts, contrairement à STP qui limite à 7. La différence principale réside dans leur rapidité de convergence et leur gestion du nombre de sauts.

2. Quelle est la composition exacte du Bridge ID utilisé dans le protocole Spanning Tree pour l’élection du pont racine ?

A. Une priorité (multiple de 1024 + VLAN) et une adresse MAC

B. Une adresse MAC seule, sans priorité

C. Une priorité fixe de 32768 et une adresse IP

D. Une priorité (multiple de 4096 + VLAN) et une adresse MAC

Answer: (D)

Explicación

Le Bridge ID est composé de deux éléments : la priorité, qui est un multiple de 4096 additionné du numéro de VLAN, et l'adresse MAC. Lors de l’élection du pont racine, c’est le BID le plus faible qui est choisi, et la priorité joue un rôle clé dans cette sélection.

3. Quel est le rôle principal du commutateur racine dans le protocole STP ?

A. Il bloque automatiquement tous les liens redondants pour sécuriser le réseau

B. Il désactive tous ses ports pour éviter les boucles

C. Il sert de point de référence central pour coordonner la topologie du réseau en envoyant des BPDU

D. Il attribue une adresse IP unique à tous les autres commutateurs du réseau

Answer: (C)

Explicación

Le commutateur racine est le point central dans le protocole STP, élu en fonction du Bridge ID, et son rôle principal est de coordonner la topologie du réseau en envoyant des BPDU, afin d'éviter les boucles et d'assurer une convergence efficace.

4. Quand le protocole STP (Spanning Tree Protocol) a-t-il été initialement introduit par l'IEEE ?

A. 1995

B. 1985

C. 2010

D. 2001

Answer: (B)

Explicación

Le protocole STP a été introduit par l'IEEE en 1985, ce qui en fait la première étape dans la gestion des boucles réseau. RSTP, une évolution plus récente, a été normalisé en 2001.

5. En quoi le temps de convergence diffère-t-il entre STP et RSTP ?

A. Le temps de convergence est identique pour STP et RSTP, environ 30 secondes.

B. STP converge en environ 30 secondes tandis que RSTP le fait en environ 6 secondes.

C. STP et RSTP ont tous deux un temps de convergence d'environ 30 secondes.

D. STP converge plus rapidement que RSTP, en moins de 6 secondes.

Answer: (B)

Explicación

STP a un temps de convergence d'environ 30 secondes, tandis que RSTP réduit ce délai à environ 6 secondes, ce qui constitue leur principale différence en termes de rapidité de convergence.

6. Qui a formulé ou est crédité du protocole HSRP ?

A. Juniper

B. IEEE

C. Arista

D. Cisco

Answer: (D)

Explicación

Cisco est crédité d'avoir formulé et proposé le protocole HSRP, qui est une solution propriétaire développée par cette entreprise pour assurer la redondance de passerelle.

7. Quelle est la cause principale qui déclenche le basculement entre routeurs dans un réseau ?

A. Une mise à jour logicielle programmée

B. Une défaillance ou panne d’un routeur ou de sa liaison

C. Une surcharge temporaire du réseau

D. Une configuration manuelle du réseau

Answer: (B)

Explicación

Le basculement routeurs est principalement déclenché par une défaillance ou une panne d’un routeur ou de sa liaison, ce qui nécessite une intervention automatique pour maintenir la connectivité réseau.

8. Comment appliquer une configuration HSRP pour assurer la haute disponibilité de la passerelle par défaut sur un routeur Cisco ?

A. Configurer la version 2 de HSRP, définir un groupe avec une adresse IP virtuelle, attribuer une priorité élevée, activer la préemption, et utiliser 'no shutdown' sur l'interface.

B. Configurer la version 2 de HSRP, définir un groupe avec une adresse IP virtuelle, attribuer une priorité faible, et désactiver la préemption.

C. Configurer la version 2 de HSRP, définir une adresse IP locale sur chaque routeur, désactiver la préemption, et ne pas utiliser 'no shutdown'.

D. Configurer la version 1 de HSRP, définir un groupe avec une adresse IP virtuelle, ne pas utiliser la préemption, et activer 'shutdown' sur l'interface.

Answer: (A)

Explicación

La configuration correcte pour assurer la haute disponibilité avec HSRP inclut la sélection de la version 2, la définition d'une adresse IP virtuelle partagée, l'attribution d'une priorité élevée au routeur principal, l'activation de la préemption pour permettre au routeur avec la priorité la plus haute de prendre le rôle actif en cas de reprise, et l'activation de l'interface avec 'no shutdown'. Les autres options comportent des erreurs comme l'oubli de la préemption ou la configuration incorrecte de l'adresse IP ou des priorités.

9. Quelle est la caractéristique essentielle de la configuration SSH pour assurer un accès sécurisé à un équipement réseau ?

A. Génération de clés RSA d'environ 1024 bits

B. Utilisation d'une clé partagée statique entre tous les équipements

C. Désactivation de l'authentification par mot de passe

D. Activation du protocole Telnet pour la compatibilité

Answer: (A)

Explicación

La génération de clés RSA d'environ 1024 bits est une étape essentielle pour sécuriser SSH, car elle permet d'établir une connexion authentifiée et chiffrée, garantissant la confidentialité et l'intégrité des échanges.

10. Qu'est-ce que SSH dans le contexte de la sécurité réseau et des ACL ?

A. Une méthode de filtrage de trafic basée sur des ACL

B. Un protocole de routage dynamique pour les réseaux IP

C. Un protocole de gestion à distance sécurisé utilisant le chiffrement

D. Un protocole de transfert de fichiers non sécurisé

Answer: (C)

Explicación

SSH (Secure Shell) est un protocole de gestion à distance sécurisé qui chiffre les échanges, permettant une connexion fiable et confidentielle à distance, notamment via le port TCP 22, souvent configuré avec des clés RSA pour l'authentification.

11. Quel protocole est utilisé pour négocier la création d’un Etherchannel entre deux commutateurs Cisco, en étant propriétaire de Cisco ?

A. LACP (Link Aggregation Control Protocol)

B. STP (Spanning Tree Protocol)

C. PAgP (Port Aggregation Protocol)

D. VTP (VLAN Trunking Protocol)

Answer: (C)

Explicación

PAgP (Port Aggregation Protocol) est un protocole propriétaire Cisco utilisé pour négocier et gérer la création d’un Etherchannel entre deux commutateurs Cisco. LACP est un protocole standard IEEE, tandis que VTP concerne la gestion VLAN et STP la prévention des boucles, mais aucun n’est spécifique à la négociation d’Etherchannel comme PAgP.

12. Quelle est la fonction principale de SysLog et NTP dans la gestion d'un réseau ?

A. SysLog détecte les intrusions, NTP gère la QoS

B. SysLog centralise et horodate les logs, NTP synchronise l'heure des équipements

C. SysLog optimise la bande passante, NTP configure automatiquement les VLAN

D. SysLog contrôle l'accès réseau, NTP chiffre les communications

Answer: (B)

Explicación

SysLog est utilisé pour la collecte centralisée et l'horodatage des logs, facilitant la supervision et le diagnostic. NTP synchronise l'heure des équipements pour garantir la cohérence des logs et la sécurité. Les autres options décrivent des fonctions qui ne sont pas celles de SysLog ou NTP.