Flashcard: Routage et sécurité des réseaux — 70 carte

Comment un commutateur renseigne-t-il sa table d’adresses MAC ?

Avec l’adresse MAC source des trames entrantes et le port d’entrée.

Que fait un commutateur si la destination MAC est inconnue ?

Il diffuse la trame sur tous les ports du VLAN sauf le port d’entrée.

Quel état indique une interface opérationnelle ?

L’état up/up.

Quel état indique un problème de couche 1 sur une interface ?

L’état down/down.

Quel état indique un problème de couche 2 sur une interface ?

L’état up/down.

Quel état indique une interface désactivée administrativement ?

L’état administratively down.

Que fait la commande shutdown sur un port de commutateur ?

Elle désactive le port inutilisé.

Qu'est-ce que le VLAN natif dans un trunk 802.1Q ?

Le VLAN natif est celui où le trafic non étiqueté est placé.

À quoi sert le VLAN de gestion sur un commutateur ?

Il permet l'accès au commutateur via HTTP, Telnet, SSH ou SNMP.

Que reçoit le VLAN de gestion pour permettre l'accès au commutateur ?

Une adresse IP et un masque de sous-réseau.

Quelles sont les étapes de la configuration du routage inter-VLAN sur un commutateur de couche 3 ?

Créer les VLAN, créer les interfaces SVI, affecter les ports d’accès, puis activer le routage IP.

Comment doit être configuré le port du commutateur connecté au routeur dans un modèle Router-on-a-Stick ?

Il doit être configuré comme un trunk 802.1Q.

Pourquoi le port du commutateur est-il configuré en trunk 802.1Q dans un modèle Router-on-a-Stick ?

Pour transporter le trafic de plusieurs VLAN.

Quelles paires de modes peuvent établir une liaison agrégée entre commutateurs Cisco ?

dynamic desirable–dynamic desirable, dynamic desirable–trunk et dynamic desirable–dynamic auto.

Quel mode doivent avoir les commutateurs pour utiliser le protocole VTP ?

Ils doivent être en mode serveur ou client.

Quels modes PAgP utilise-t-il pour établir un EtherChannel ?

Les modes desirable et auto.

Quels modes LACP utilise-t-il pour établir un EtherChannel ?

Les modes active et passive.

Que fait STP lorsqu'il détecte des liens redondants entre commutateurs ?

Il bloque une liaison redondante pour éviter les boucles de niveau 2.

Comment s'écrit une route statique par défaut IPv4 ?

ip route 0.0.0.0 0.0.0.0 S0/0/0

Que représente une route statique par défaut IPv4 ?

Elle correspond à tous les réseaux de destination.

Qu'est-ce qu'une route statique flottante ?

Une route de secours avec une distance administrative plus élevée que la principale.

Quelle condition doit remplir la distance administrative d'une route statique flottante pour remplacer OSPF ?

Elle doit être supérieure à 110.

Comment s'écrit une route statique IPv6 par défaut ?

ipv6 route ::/0 serial 0/1/1

Quel est l'ordre du processus DHCPv4 ?

DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, puis DHCPACK.

Qu'impose la commande ip helper-address sur l'interface client ?

Relayer les diffusions DHCPv4 en monodiffusion vers le serveur DHCPv4.

Que fait SLAAC pour attribuer un préfixe IPv6 ?

Il utilise le préfixe contenu dans les messages Router Advertisement.

Comment vérifier l'unicité d'une adresse IPv6 obtenue par SLAAC ou DHCPv6 ?

L'hôte envoie une sollicitation de voisin ICMPv6 à cette adresse.

Que fait l'hôte si aucune annonce de voisin ne revient après la sollicitation ICMPv6 ?

Il utilise l'adresse IPv6 testée.

Dans quelle bande de fréquences fonctionnent 802.11b, 802.11g et 802.11n ?

Dans la bande 2,4 GHz.

Quelle bande offre plus de canaux et moins d'encombrement que 2,4 GHz ?

La bande 5 GHz.

Pourquoi la bande 5 GHz est-elle mieux adaptée au streaming multimédia ?

Parce qu'elle est moins encombrée et offre plus de canaux.

Quelle méthode offre la meilleure sécurité sans fil selon la norme ?

WPA2 avec AES.

De quoi dépend WPA2 Enterprise pour authentifier les clients sans fil ?

D’un serveur d’authentification RADIUS.

Quand l’autorisation est-elle mise en œuvre dans AAA ?

Immédiatement après l’authentification de l’utilisateur.

Que permet HSRP à un routeur en veille ?

D’assumer le rôle du routeur de transfert en cas d’échec du routeur actif.

Quelles adresses utilise un routeur en veille HSRP lorsqu'il prend le relais ?

Les adresses IP et MAC du routeur virtuel.

Que se passe-t-il lors d’un basculement HSRP ?

Le routeur en veille cesse de recevoir les messages Hello puis assume le rôle du routeur de transfert.

Quelles adresses utilise le routeur en veille après un basculement HSRP ?

Celles du routeur virtuel.

Quelle condition déclenche le basculement HSRP ?

L’échec du routeur de transfert.

Quelle méthode faut-il configurer pour sécuriser l’accès distant à un appareil réseau ?

SSH plutôt que Telnet.

Quelle commande supprime une route statique dont le réseau n'existe plus ?

La commande 'no ip route'.

Quelle est la syntaxe d'une route statique ?

ip route destination-network destination-mask {next-hop-ip-address | interface-sortie}.

Comment configurer une route statique vers 172.16.2.0/24 via 172.16.3.1 ?

ip route 172.16.2.0 255.255.255.0 172.16.3.1.

Quel réseau et masque utilise une route par défaut IPv4 ?

0.0.0.0 0.0.0.0.

Quelle condition doit respecter la distance administrative d'une route statique flottante ?

Elle doit être supérieure à celle de la route active qu'elle remplace.

Quelle différence d'authentification existe entre WPA2 Enterprise et WPA2 Personal ?

WPA2 Enterprise utilise un serveur RADIUS, WPA2 Personal une clé prépartagée.

Quels paramètres par défaut peuvent compromettre la sécurité d'un routeur sans fil ?

La diffusion du SSID et un mot de passe administrateur connu.

Quel effet a la désactivation de la diffusion du SSID sur la sécurité ?

Elle réduit l'analyse des SSID mais ne chiffre pas le trafic.

Que garantit WPA2 avec AES pour le trafic sans fil ?

La confidentialité et l'intégrité grâce au chiffrement.

Quels canaux 2,4 GHz sont recommandés pour éviter le chevauchement en 802.11g ?

Les canaux 1, 6 et 11.

Que fait la commande spanning-tree portfast sur une interface ?

Elle active PortFast sur cette interface.

Qu'impose la garde BPDU sur un port utilisateur avec PortFast ?

Elle désactive immédiatement le port en cas de réception d'une BPDU.

Quelle est la fonction principale de STP en couche 2 ?

STP désactive les chemins redondants pour éliminer les boucles.

Que fait EtherChannel avec plusieurs liens redondants ?

Il regroupe ces liens en une liaison logique.

Comment Rapid PVST+ détermine-t-il les types de liens ?

Il les détermine automatiquement.

Peut-on spécifier manuellement le type de lien dans Rapid PVST+ ?

Oui, comme point à point, partagé ou de bord.

Que fait un commutateur Cisco 2960 concernant DTP ?

Il active automatiquement DTP.

Qu'est-ce que DTP sur un commutateur Cisco ?

C'est un protocole propriétaire Cisco.

Que fait un commutateur si une adresse MAC source apparaît sur un port différent ?

Il remplace l'ancienne entrée par le port le plus récent.

Comment un commutateur traite-t-il une trame de multidiffusion ?

Il la transmet à tous les ports sauf au port d'arrivée.

Que se passe-t-il lors de l'interconnexion de plusieurs commutateurs ?

Le domaine de diffusion s'étend à tous les commutateurs.

Chaque port d'un commutateur interconnecté forme-t-il un domaine de collision ?

Oui, chaque port reste un domaine de collision distinct.

Sur quoi reposent les décisions de transfert d'un commutateur de couche 2 ?

Sur les adresses MAC et leurs associations de ports dans la table CAM.

Que fait la commande `ip arp inspection vlan 10` ?

Elle active globalement l'inspection ARP dynamique pour le VLAN 10.

Quel est le préfixe IPv6 des adresses lien-local ?

FE80::/10

Quelle séquence de messages DHCPv4 un client diffuse pour obtenir une adresse ?

DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK

Qu'est-ce que la famine DHCP ?

Une attaque qui loue tout le pool d'adresses IP avec des DHCPDISCOVER

Que signifie le drapeau other-config-flag en DHCPv6 sans état ?

Il indique que des infos supplémentaires sont disponibles via DHCPv6

Comment sont configurées les adresses IPv6 en DHCPv6 sans état ?

Les clients configurent eux-mêmes leurs adresses IPv6

Quel effet a la commande ipv6 unicast-routing sur un routeur ?

Elle active le routage IPv6 et l'envoi des messages d'autoconfiguration lien-local