Quiz: Routage et sécurité des réseaux — 64 domande

1. Quelle information un commutateur utilise-t-il pour apprendre l’association entre une adresse MAC et un port ?

A. L’adresse MAC source et le port d’entrée de la trame

B. L’adresse IP source et le port d’entrée de la trame

C. L’adresse MAC source et le port de sortie choisi

D. L’adresse MAC destination et le port d’entrée de la trame

Answer: (A)

Spiegazione

Le commutateur apprend l’adresse MAC source d’une trame entrante et l’associe au port par lequel cette trame est arrivée. L’adresse MAC destination sert ensuite à sélectionner le port de sortie.

2. Que fait un commutateur lorsqu’il reçoit une trame dont l’adresse MAC de destination est inconnue ?

A. Il la supprime immédiatement pour éviter toute diffusion

B. Il la renvoie uniquement vers le port associé à l’adresse MAC source

C. Il la diffuse sur tous les ports du VLAN, sauf le port d’entrée

D. Il la transmet uniquement au port configuré comme trunk

Answer: (C)

Spiegazione

Pour une destination inconnue, le commutateur diffuse la trame sur tous les ports appartenant au VLAN, à l’exception du port d’entrée.

3. Quel état indique le plus précisément qu’une interface de commutateur fonctionne correctement ?

A. Administratively down

B. Down/down

C. Up/down

D. Up/up

Answer: (D)

Spiegazione

L’état up/up indique que l’interface est opérationnelle. Up/down signale plutôt un problème de couche 2, tandis que down/down correspond à un problème de couche 1.

4. Dans un trunk 802.1Q, quel trafic appartient au VLAN natif ?

A. Le trafic non étiqueté

B. Le trafic généré par les utilisateurs du VLAN de données

C. Le trafic transporté exclusivement par les ports d’accès

D. Le trafic destiné uniquement à l’administration du commutateur

Answer: (A)

Spiegazione

Le VLAN natif est le VLAN auquel est associé le trafic non étiqueté sur un trunk 802.1Q. Il ne se définit pas par le fait que le trafic soit nécessairement généré par les utilisateurs.

5. Quel est le rôle principal d’un VLAN de gestion sur un commutateur ?

A. Acheminer le trafic utilisateur entre plusieurs VLAN

B. Transporter les trames non étiquetées d’un trunk

C. Remplacer les interfaces SVI utilisées pour le routage

D. Permettre l’administration distante du commutateur

Answer: (D)

Spiegazione

Le VLAN de gestion reçoit une adresse IP et un masque afin de permettre l’accès au commutateur par HTTP, Telnet, SSH ou SNMP. Le trafic utilisateur relève plutôt des VLAN de données.

6. Quelle séquence correspond à la configuration du routage inter-VLAN sur un commutateur de couche 3 ?

A. Créer les SVI, désactiver le routage IP, affecter les ports aux trunks, puis créer les VLAN

B. Créer les VLAN, créer leurs SVI, affecter les ports d’accès, puis activer le routage IP

C. Activer le routage IP, créer les trunks, supprimer les SVI, puis créer les VLAN

D. Affecter les ports d’accès, créer un seul SVI, activer le trunking, puis désactiver les VLAN

Answer: (B)

Spiegazione

La procédure consiste à créer les VLAN, à créer une interface SVI pour chacun, à affecter les ports d’accès correspondants, puis à activer le routage IP sur le commutateur de couche 3.

7. Dans une architecture Router-on-a-Stick, comment le port du commutateur relié au routeur doit-il être configuré ?

A. Comme un trunk 802.1Q

B. Comme un port d’accès dans le VLAN natif uniquement

C. Comme un port d’accès dans un seul VLAN

D. Comme une interface désactivée administrativement

Answer: (A)

Spiegazione

Le port doit être configuré en trunk 802.1Q pour transporter simultanément le trafic de plusieurs VLAN entre le commutateur et le routeur.

8. Quelle combinaison de modes peut établir une liaison agrégée fonctionnelle entre deux commutateurs Cisco ?

A. Access des deux côtés

B. Dynamic auto d’un côté et access de l’autre

C. Dynamic desirable d’un côté et dynamic auto de l’autre

D. Dynamic auto des deux côtés

Answer: (C)

Spiegazione

Dynamic desirable négocie activement et peut former une agrégation avec dynamic auto. Deux ports en dynamic auto n’initient pas la négociation nécessaire.

9. Quels modes sont requis par VTP pour le fonctionnement des commutateurs participants ?

A. Serveur ou client

B. Desirable ou auto

C. Principal ou secondaire

D. Actif ou passif

Answer: (A)

Spiegazione

VTP utilise les modes serveur et client. Les modes actif/passif concernent LACP, tandis que desirable/auto sont associés à PAgP ou à la négociation de trunk selon le contexte.

10. Quelle association entre protocole d’agrégation et modes est correcte ?

A. PAgP utilise active et passive, tandis que LACP utilise desirable et auto

B. PAgP utilise trunk et access, tandis que LACP utilise serveur et client

C. PAgP utilise serveur et client, tandis que LACP utilise trunk et access

D. PAgP utilise desirable et auto, tandis que LACP utilise active et passive

Answer: (D)

Spiegazione

PAgP peut négocier un EtherChannel avec les modes desirable et auto. LACP repose sur les modes active et passive.

11. Pourquoi STP bloque-t-il une liaison lorsqu’il détecte des liens redondants entre des commutateurs ?

A. Pour attribuer une adresse IP aux interfaces

B. Pour accélérer la négociation d’un EtherChannel

C. Pour permettre le routage entre plusieurs VLAN

D. Pour éviter les boucles de niveau 2

Answer: (D)

Spiegazione

STP bloque une liaison redondante afin de supprimer les chemins circulaires et d’éviter les boucles de niveau 2. Il ne réalise ni le routage inter-VLAN ni l’agrégation des liens.

12. Quelle commande configure une route statique IPv4 par défaut correspondant à toutes les destinations ?

A. ip route 255.255.255.255 255.255.255.255 S0/0/0

B. ip route 0.0.0.0 0.0.0.0 S0/0/0

C. ip route 127.0.0.0 255.0.0.0 S0/0/0

D. ip route 224.0.0.0 240.0.0.0 S0/0/0

Answer: (B)

Spiegazione

La route IPv4 par défaut utilise l’adresse réseau 0.0.0.0 et le masque 0.0.0.0. Elle correspond ainsi à tous les réseaux de destination.

13. Qu’est-ce qu’une route statique flottante ?

A. Une route de secours possédant une distance administrative supérieure à celle de la route principale

B. Une route dynamique choisie avec la distance administrative la plus faible

C. Une route locale créée automatiquement à partir de l’adresse d’une interface

D. Une route utilisée pour répartir le trafic entre plusieurs interfaces équivalentes

Answer: (A)

Spiegazione

Une route statique flottante est une route de secours. Sa distance administrative est configurée à une valeur supérieure à celle de la route principale afin qu’elle soit moins prioritaire.

14. Quelle distance administrative doit avoir une route statique flottante pour ne remplacer une route OSPF qu’après la perte de celle-ci ?

A. Une valeur inférieure à 90

B. Une valeur égale à 1

C. Une valeur égale à 0

D. Une valeur supérieure à 110

Answer: (D)

Spiegazione

OSPF utilise une distance administrative de 110. La route statique flottante doit donc avoir une distance administrative supérieure à 110 pour rester en secours.

15. Quel est l’ordre correct des messages échangés lors d’un processus DHCPv4 ?

A. DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK

B. DHCPREQUEST, DHCPACK, DHCPDISCOVER, DHCPOFFER

C. DHCPOFFER, DHCPDISCOVER, DHCPACK, DHCPREQUEST

D. DHCPACK, DHCPREQUEST, DHCPOFFER, DHCPDISCOVER

Answer: (A)

Spiegazione

Le client commence par envoyer DHCPDISCOVER, puis le serveur répond avec DHCPOFFER. Le client envoie ensuite DHCPREQUEST et reçoit finalement DHCPACK.

16. Sur quelle interface faut-il placer la commande `ip helper-address` pour relayer les diffusions DHCPv4 ?

A. Sur l’interface du routeur faisant face aux clients

B. Sur l’interface de loopback du routeur

C. Sur l’interface du serveur DHCP uniquement

D. Sur l’interface connectée exclusivement à Internet

Answer: (A)

Spiegazione

La commande `ip helper-address` se place sur l’interface orientée vers les clients. Elle transforme alors les diffusions DHCPv4 en monodiffusions destinées au serveur DHCPv4.

17. Comment SLAAC obtient-il le préfixe IPv6 à attribuer à un hôte ?

A. En utilisant le préfixe contenu dans un message Router Advertisement

B. En récupérant le préfixe dans une réponse DNS

C. En déduisant le préfixe du numéro de port TCP utilisé

D. En demandant exclusivement un masque au serveur DHCPv4

Answer: (A)

Spiegazione

SLAAC utilise le préfixe IPv6 annoncé dans les messages Router Advertisement. L’hôte peut ainsi construire une adresse IPv6 à partir de ces informations.

18. Comment un hôte vérifie-t-il qu’une adresse IPv6 obtenue par SLAAC ou DHCPv6 est unique ?

A. Il diffuse une requête ARP et vérifie l’absence de réponse

B. Il contacte un serveur DNS afin de réserver l’adresse

C. Il envoie une sollicitation de voisin ICMPv6 et vérifie l’absence d’annonce de voisin

D. Il envoie une requête DHCPv4 et attend un message DHCPACK

Answer: (C)

Spiegazione

L’hôte effectue une détection de doublon en envoyant une sollicitation de voisin ICMPv6 à l’adresse concernée. Il l’utilise si aucune annonce de voisin ne signale qu’elle est déjà employée.

19. Quelles normes Wi-Fi fonctionnent dans la bande de fréquences 2,4 GHz ?

A. 802.11g, 802.11ac et 802.11ad

B. 802.11a, 802.11b et 802.11ac

C. 802.11a, 802.11ac et 802.11ax exclusivement

D. 802.11b, 802.11g et 802.11n

Answer: (D)

Spiegazione

Les normes 802.11b, 802.11g et 802.11n fonctionnent dans la bande 2,4 GHz. Les normes 802.11a et 802.11ac utilisent principalement la bande 5 GHz.

20. Pourquoi la bande 5 GHz est-elle généralement mieux adaptée au streaming multimédia que la bande 2,4 GHz ?

A. Elle possède toujours une portée supérieure, quelle que soit l’installation

B. Elle offre davantage de canaux et est moins encombrée

C. Elle utilise automatiquement un chiffrement plus robuste

D. Elle élimine toute interférence provenant des autres réseaux

Answer: (B)

Spiegazione

La bande 5 GHz dispose de davantage de canaux et est généralement moins encombrée, ce qui favorise le streaming. Sa portée ne dépend toutefois pas uniquement de la bande de fréquences.

21. Quelle méthode offre le niveau de sécurité sans fil le plus élevé parmi les méthodes proposées ?

A. Réseau ouvert sans authentification

B. WEP avec chiffrement statique

C. WPA2 avec AES

D. WPA avec chiffrement TKIP

Answer: (C)

Spiegazione

Parmi les méthodes proposées, WPA2 associé à AES offre la meilleure sécurité sans fil. WEP, TKIP et l’absence de chiffrement fournissent une protection moindre.

22. Dans quel ordre les fonctions AAA sont-elles appliquées lorsqu’un utilisateur tente d’accéder à des ressources réseau ?

A. L’autorisation précède l’authentification

B. L’authentification précède l’autorisation

C. L’autorisation et l’authentification sont simultanées

D. L’authentification remplace l’autorisation

Answer: (B)

Spiegazione

L’authentification vérifie l’identité de l’utilisateur, puis l’autorisation détermine les ressources auxquelles il peut accéder.

23. Quel mécanisme HSRP permet à un réseau de continuer à utiliser la même passerelle lorsqu’un routeur actif tombe en panne ?

A. Le routeur en veille reprend les adresses du routeur virtuel

B. Le routeur en veille modifie toutes les adresses des hôtes

C. Le routeur en veille remplace le protocole de routage

D. Le routeur en veille désactive le routeur virtuel

Answer: (A)

Spiegazione

HSRP permet au routeur en veille d’assumer le rôle de transfert en utilisant les adresses IP et MAC du routeur virtuel.

24. Quel événement indique qu’un routeur HSRP en veille doit assumer le rôle de routeur de transfert ?

A. Il reçoit une mise à jour d’un protocole de routage

B. Il cesse de recevoir les messages Hello du routeur actif

C. Il détecte une nouvelle adresse MAC sur le réseau

D. Il reçoit davantage de messages Hello du routeur actif

Answer: (B)

Spiegazione

Lorsqu’il ne reçoit plus les messages Hello du routeur de transfert, le routeur en veille considère que celui-ci a échoué et assume son rôle.

25. Quel protocole faut-il choisir pour sécuriser une session d’administration distante d’un appareil réseau ?

A. Telnet, car il simplifie l’établissement de la session

B. SSH, car il supprime toute nécessité d’authentification

C. Telnet, car il authentifie automatiquement l’administrateur

D. SSH, car il chiffre les échanges de la session

Answer: (D)

Spiegazione

SSH chiffre la session distante, contrairement à Telnet, qui transmet les échanges sans chiffrement.

26. Quelle commande permet de supprimer une route statique vers un réseau qui n’existe plus ?

A. no ip route

B. clear dynamic route

C. remove static network

D. delete ip route

Answer: (A)

Spiegazione

La commande `no ip route` supprime explicitement une route statique. Celle-ci ne disparaît pas automatiquement lorsqu’elle devient invalide.

27. Quelle forme respecte la syntaxe générale d’une route statique IPv4 ?

A. ip route destination-network destination-mask next-hop-ip-address

B. route ip destination-mask destination-network next-hop-ip-address

C. ip route interface-sortie destination-network destination-mask

D. ip static destination-network next-hop-ip-address destination-mask

Answer: (A)

Spiegazione

La syntaxe générale est `ip route destination-network destination-mask {next-hop-ip-address | interface-sortie}`.

28. Quelle commande configure correctement, depuis R2, une route vers 172.16.2.0/24 en utilisant 172.16.3.1 comme prochain saut ?

A. ip route 172.16.3.1 255.255.255.0 172.16.2.0

B. ip route 255.255.255.0 172.16.2.0 172.16.3.1

C. ip route 172.16.2.0 255.255.255.0 172.16.3.1

D. ip route 172.16.2.0 172.16.3.1 255.255.255.0

Answer: (C)

Spiegazione

172.16.2.0 est le réseau de destination et 172.16.3.1 l’adresse du prochain saut; le masque est 255.255.255.0.

29. Quels réseau et masque sont utilisés par une route par défaut IPv4 ?

A. 0.0.0.0 et 0.0.0.0

B. 255.255.255.255 et 255.255.255.255

C. 127.0.0.0 et 255.0.0.0

D. 192.168.0.0 et 255.255.0.0

Answer: (A)

Spiegazione

Une route par défaut IPv4 correspond à la destination 0.0.0.0 avec le masque 0.0.0.0.

30. Quelle association décrit correctement les méthodes d’authentification de WPA2 Enterprise et WPA2 Personal ?

A. Enterprise utilise RADIUS et Personal utilise une clé prépartagée

B. Enterprise utilise un SSID caché et Personal utilise le filtrage MAC

C. Enterprise utilise une clé prépartagée et Personal utilise RADIUS

D. Enterprise utilise le filtrage MAC et Personal utilise RADIUS

Answer: (A)

Spiegazione

WPA2 Enterprise s’appuie sur un serveur RADIUS, tandis que WPA2 Personal utilise une clé prépartagée.

31. Quel réglage par défaut d’un routeur sans fil peut exposer le réseau aux utilisateurs situés à proximité ?

A. La désactivation du serveur DHCP

B. Le filtrage MAC activé

C. La diffusion du SSID

D. Le chiffrement AES obligatoire

Answer: (C)

Spiegazione

La diffusion du SSID rend le réseau visible lors de l’analyse des réseaux environnants. Le filtrage MAC n’est pas activé par défaut.

32. Quel est le rôle de WPA2 avec AES dans un réseau sans fil ?

A. Il empêche tout appareil non autorisé de détecter le réseau

B. Il masque le SSID et choisit automatiquement les canaux

C. Il remplace l’authentification par une adresse MAC

D. Il assure la confidentialité et l’intégrité du trafic par chiffrement

Answer: (D)

Spiegazione

WPA2 avec AES protège le trafic sans fil en assurant sa confidentialité et son intégrité grâce au chiffrement.

33. Quels canaux sont recommandés pour plusieurs points d’accès 802.11g dans le domaine nord-américain à 2,4 GHz afin de limiter les chevauchements ?

A. Les canaux 1, 4 et 8

B. Les canaux 2, 7 et 12

C. Les canaux 1, 6 et 11

D. Les canaux 3, 6 et 9

Answer: (C)

Spiegazione

Dans ce domaine et cette bande de fréquences, les canaux 1, 6 et 11 constituent la combinaison sans chevauchement recommandée.

34. Quelle commande active PortFast sur une interface précise d’un commutateur ?

A. spanning-tree bpduguard enable

B. spanning-tree guard root

C. spanning-tree portfast

D. spanning-tree portfast default

Answer: (C)

Spiegazione

La commande `spanning-tree portfast` active PortFast sur l’interface configurée. Elle s’applique à une interface spécifique, contrairement à une activation globale liée aux ports PortFast.

35. Que se passe-t-il lorsqu’un port protégé par BPDU Guard reçoit une BPDU ?

A. Le port est immédiatement placé en état d’erreur

B. La BPDU est transférée vers tous les ports

C. Le port forme un EtherChannel avec son voisin

D. Le port devient automatiquement le port racine

Answer: (A)

Spiegazione

BPDU Guard désactive immédiatement en état d’erreur un port qui reçoit une BPDU. Cette protection est destinée aux ports utilisateur configurés avec PortFast.

36. Quelle distinction décrit correctement STP et EtherChannel ?

A. STP attribue les adresses IP, tandis qu’EtherChannel attribue les adresses MAC

B. STP bloque des chemins redondants, tandis qu’EtherChannel les regroupe en une liaison logique

C. STP protège contre les falsifications ARP, tandis qu’EtherChannel filtre les BPDUs

D. STP regroupe des liens, tandis qu’EtherChannel bloque les chemins redondants

Answer: (B)

Spiegazione

STP élimine les boucles de couche 2 en désactivant des chemins redondants. EtherChannel utilise plusieurs liens redondants comme une liaison logique unique.

37. Une trame provenant d’une adresse MAC déjà apprise sur le port 2 arrive maintenant sur le port 5. Comment le commutateur met-il à jour sa table CAM ?

A. Il supprime définitivement l’adresse MAC

B. Il associe l’adresse MAC au port 5

C. Il conserve l’association avec le port 2

D. Il diffuse la trame uniquement sur le port 2

Answer: (B)

Spiegazione

Lorsqu’une adresse MAC source apparaît sur un port différent, le commutateur remplace l’ancienne association par le port le plus récent. Cette opération permet de suivre le déplacement d’un équipement.

38. Sur quels éléments un commutateur de couche 2 fonde-t-il principalement ses décisions de transfert ?

A. Les adresses IP et les routes stockées dans la table de routage

B. Les adresses IPv6 et les préfixes appris par DHCPv6

C. Les adresses MAC et leurs associations de ports dans la table CAM

D. Les noms DNS et les numéros de ports applicatifs

Answer: (C)

Spiegazione

Un commutateur de couche 2 consulte les adresses MAC et leurs ports associés dans la table CAM pour décider où transférer une trame. Les routes IP concernent la couche 3.

39. Quel effet produit l’interconnexion de plusieurs commutateurs sur les domaines réseau ?

A. Elle fusionne tous les ports en un unique domaine de collision partagé

B. Elle étend le domaine de diffusion, tandis que chaque port reste un domaine de collision distinct

C. Elle réduit le domaine de diffusion à un seul port par commutateur

D. Elle étend le domaine de collision, tandis que chaque port devient un domaine de diffusion distinct

Answer: (B)

Spiegazione

L’interconnexion de commutateurs étend le domaine de diffusion à l’ensemble des commutateurs. Chaque port de commutateur constitue néanmoins un domaine de collision distinct.

40. Quelle commande active l’inspection ARP dynamique pour le VLAN 10 ?

A. dhcp snooping trust vlan 10

B. ip arp inspection vlan 10

C. arp inspection enable interface vlan 10

D. ip dhcp snooping vlan 10

Answer: (B)

Spiegazione

La commande `ip arp inspection vlan 10` active globalement l’inspection ARP dynamique pour ce VLAN. DAI lutte contre les falsifications ARP, tandis que DHCP snooping fournit notamment sa base de liaisons.

41. Quel préfixe IPv6 correspond aux adresses lien-local ?

A. FE80::/10

B. 2000::/3

C. FC00::/7

D. FF00::/8

Answer: (A)

Spiegazione

Les adresses IPv6 lien-local utilisent le préfixe FE80::/10. Le préfixe FC00::/7 correspond aux adresses locales uniques.

42. Quelle séquence décrit correctement l’échange DHCPv4 initial d’un client ?

A. DHCPOFFER, DHCPDISCOVER, DHCPACK, DHCPREQUEST

B. DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK

C. DHCPREQUEST, DHCPDISCOVER, DHCPOFFER, DHCPACK

D. DHCPDISCOVER, DHCPREQUEST, DHCPOFFER, DHCPACK

Answer: (B)

Spiegazione

Le client diffuse d’abord DHCPDISCOVER, reçoit une proposition DHCPOFFER, diffuse DHCPREQUEST pour l’accepter, puis reçoit DHCPACK confirmant le bail.

43. Quel objectif poursuit une attaque par famine DHCP ?

A. Remplacer les adresses MAC légitimes dans la table CAM

B. Créer des boucles de couche 2 en envoyant des BPDUs

C. Intercepter les réponses DNS pour modifier les noms de domaine

D. Épuiser le pool d’adresses en envoyant de nombreux DHCPDISCOVER

Answer: (D)

Spiegazione

Une famine DHCP envoie de nombreux messages DHCPDISCOVER afin de louer toutes les adresses disponibles. Les hôtes légitimes ne peuvent alors plus obtenir de bail.

44. Dans un réseau DHCPv6 sans état, que signale la commande `ipv6 nd other-config-flag` ?

A. Le réseau utilise exclusivement des adresses IPv6 locales uniques

B. Le routeur doit désactiver l’autoconfiguration des adresses lien-local

C. Des informations supplémentaires, comme le DNS, sont disponibles via DHCPv6

D. Les adresses IPv6 doivent être attribuées entièrement par DHCPv6

Answer: (C)

Spiegazione

Dans DHCPv6 sans état, ce drapeau indique que des paramètres supplémentaires, comme le DNS, peuvent être obtenus via DHCPv6. Les clients configurent eux-mêmes leurs adresses IPv6.

45. Pourquoi une base de données locale AAA est-elle peu évolutive dans un réseau comportant de nombreux appareils ?

A. Les comptes sont stockés uniquement dans les commutateurs d’accès

B. Les utilisateurs doivent se connecter sans protocole d’authentification

C. Les appareils ne peuvent pas utiliser de serveur de journalisation

D. Les comptes doivent être configurés séparément sur chaque appareil

Answer: (D)

Spiegazione

Dans une base AAA locale, chaque appareil conserve et gère ses propres comptes. Cette configuration devient difficile à administrer lorsque le nombre d’appareils augmente.

46. Quels protocoles assurent l’authentification AAA au moyen d’un serveur ?

A. SNMP et Syslog

B. FTP et HTTP

C. TACACS+ et RADIUS

D. SSH et Telnet

Answer: (C)

Spiegazione

TACACS+ et RADIUS sont les deux protocoles d’authentification AAA sur serveur mentionnés ici. SSH sert plutôt à l’accès distant sécurisé.

47. Quelles informations faut-il configurer pour administrer un commutateur Cisco à distance ?

A. Un serveur Syslog, des ports trunks et une route par défaut

B. Une adresse MAC, une passerelle et des ports d’accès

C. Un VLAN, une route statique et un serveur DNS

D. Une adresse IP, une passerelle par défaut et les lignes VTY

Answer: (D)

Spiegazione

La gestion distante exige une connectivité IP ainsi que la configuration des lignes VTY pour accepter les connexions d’administration.

48. Que se produit-il lorsqu’une trame provenant d’une adresse MAC inconnue arrive sur un port configuré en mode de violation restrict ?

A. La trame est abandonnée et une notification est envoyée au serveur Syslog

B. Le port est désactivé et toutes ses configurations sont supprimées

C. La trame est acceptée et l’adresse MAC est automatiquement autorisée

D. La trame est redirigée vers le VLAN natif sans journalisation

Answer: (A)

Spiegazione

Le mode restrict abandonne les trames provenant d’adresses MAC inconnues et signale l’événement au serveur Syslog.

49. Quelle séquence décrit correctement la configuration du routage inter-VLAN sur un commutateur multicouche ?

A. Affecter les ports d’accès, créer une route par défaut, créer les VLAN, puis désactiver le routage IP

B. Activer le routage IP, supprimer les ports d’accès, créer les VLAN, puis configurer uniquement les lignes VTY

C. Créer les VLAN, créer les SVI, affecter les ports d’accès, puis activer le routage IP

D. Créer les SVI, affecter les ports d’accès, supprimer les VLAN, puis activer SSH

Answer: (C)

Spiegazione

La procédure consiste à créer les VLAN, à configurer leurs interfaces SVI, à associer les ports d’accès aux VLAN correspondants, puis à activer le routage IP. Les SVI fournissent les passerelles des VLAN.

50. Quelle commande transforme un port de commutateur multicouche en port routé de niveau 3 ?

A. switchport mode access

B. no switchport

C. ip default-gateway

D. switchport trunk allowed vlan

Answer: (B)

Spiegazione

La commande « no switchport » retire le fonctionnement de niveau 2 et convertit le port en interface routée de niveau 3.

51. Quelle démarche convient pour diagnostiquer l’inaccessibilité de serveurs internes depuis un routeur Edge ?

A. Modifier le VLAN natif, désactiver les interfaces, puis remplacer les routes par des trunks

B. Vérifier les interfaces, contrôler les routes, créer les routes nécessaires, puis examiner la saturation

C. Configurer uniquement SSH, supprimer la route par défaut, puis redémarrer tous les commutateurs

D. Augmenter la taille des tampons, changer les adresses MAC, puis désactiver le routage IP

Answer: (B)

Spiegazione

Le diagnostic commence par « show ip interface brief », puis vérifie les routes, ajoute les routes statiques vers les réseaux internes et la route par défaut vers Internet, avant d’examiner une éventuelle saturation.

52. Un routeur de succursale supprime de nombreux paquets. Quels contrôles sont prioritaires ?

A. Modifier tous les ports d’accès en ports routés et supprimer les SVI

B. Réduire la taille des tampons et supprimer les routes statiques

C. Remplacer TACACS+ par SNMP et désactiver les lignes VTY

D. Examiner la table de routage et les statistiques de la route par défaut

Answer: (D)

Spiegazione

Il faut rechercher une route statique manquante dans la table de routage et vérifier si la route par défaut est saturée à partir de ses statistiques.

53. Qu’effectue un commutateur lorsqu’il reçoit une trame monodiffusion dont l’adresse MAC de destination ne figure pas dans sa table MAC ?

A. Il la transmet sur tous les ports sauf le port d’entrée

B. Il la supprime immédiatement pour éviter une boucle

C. Il la transmet uniquement sur le port associé au VLAN natif

D. Il la transmet uniquement au routeur configuré comme passerelle

Answer: (A)

Spiegazione

Lorsqu’une adresse MAC de destination monodiffusion est inconnue, le commutateur diffuse la trame sur tous ses ports, à l’exception du port entrant.

54. Quelle commande active la sécurité des ports sur une interface de commutateur Cisco ?

A. ip arp inspection

B. switchport port-security

C. switchport trunk allowed vlan

D. spanning-tree portfast

Answer: (B)

Spiegazione

La sécurité des ports s’active sur une interface avec la commande « switchport port-security ». Les autres commandes concernent respectivement les VLAN autorisés, STP et l’inspection ARP.

55. Quel protocole négocie l’établissement d’une jonction entre deux commutateurs ?

A. DHCP

B. VTP

C. STP

D. DTP

Answer: (D)

Spiegazione

DTP négocie les jonctions entre commutateurs. STP, en revanche, sert à prévenir les boucles de niveau 2.

56. Quelle solution Cisco protège principalement un réseau contre l’usurpation et l’empoisonnement ARP ?

A. La sécurité des ports

B. Le protocole DTP

C. La traduction d’adresses réseau

D. L’inspection ARP dynamique

Answer: (D)

Spiegazione

L’inspection ARP dynamique vérifie les informations ARP afin de lutter contre l’usurpation d’identité et l’empoisonnement ARP.

57. Comment un contrôleur LAN sans fil, ou WLC, facilite-t-il la gestion des points d’accès légers ?

A. En empêchant la création de plusieurs SSID

B. En permettant la configuration et la gestion groupées de plusieurs WLAN

C. En remplaçant tous les points d’accès par des routeurs filaires

D. En configurant chaque point d’accès indépendamment

Answer: (B)

Spiegazione

Les points d’accès légers sont gérés collectivement par un WLC, ce qui simplifie la configuration et l’administration de plusieurs WLAN.

58. Dans quel mode un point d’accès diffuse-t-il le SSID afin qu’il apparaisse dans la liste des réseaux disponibles ?

A. Le mode sécurisé

B. Le mode ponté

C. Le mode passif

D. Le mode actif

Answer: (C)

Spiegazione

En mode passif, le point d’accès diffuse le SSID, ce qui permet aux clients de l’afficher dans la liste des réseaux disponibles. En mode actif, le client doit déjà connaître le SSID.

59. Quelles sont les deux méthodes d’authentification proposées par WPA2 ?

A. Le mode ouvert et le mode ponté

B. Le mode personnel et le mode entreprise

C. Le mode passif et le mode actif

D. Le mode local et le mode distant

Answer: (B)

Spiegazione

WPA2 propose deux méthodes d’authentification principales : le mode personnel et le mode entreprise.

60. Quelle configuration est nécessaire pour fournir des informations DNS avec DHCPv6 sans état ?

A. Activer le mode actif du SSID et ajouter un serveur DNS au WLC

B. Activer ipv6 nd managed-config-flag et ajouter une passerelle par défaut

C. Activer ipv6 nd other-config-flag et ajouter dns-server dans le pool DHCPv6

D. Désactiver les annonces de routeur et ajouter une adresse IPv4 au pool

Answer: (C)

Spiegazione

Avec DHCPv6 sans état, l’interface utilise « ipv6 nd other-config-flag » et le pool DHCPv6 doit contenir la ligne « dns-server » pour fournir les informations DNS.

61. Quel préfixe représente une route statique IPv6 par défaut ?

A. 0.0.0.0/0

B. ::/0

C. fe80::/10

D. 2001:db8::/32

Answer: (B)

Spiegazione

La route IPv6 par défaut utilise le préfixe « ::/0 ». « 0.0.0.0/0 » correspond à la route IPv4 par défaut.

62. Quel préfixe de destination est utilisé pour une route hôte statique IPv4 ?

A. Un préfixe /16

B. Un préfixe /32

C. Un préfixe /24

D. Un préfixe /8

Answer: (B)

Spiegazione

Une route hôte statique IPv4 vise un appareil précis et utilise donc une adresse de destination avec un masque /32.

63. Que faut-il ajouter à une route statique IPv6 dont le prochain saut est une adresse lien-local ?

A. Le type et le numéro de l’interface de sortie

B. Le numéro du VLAN natif uniquement

C. Une longueur de préfixe /32 obligatoire

D. Une adresse IPv4 de la passerelle distante

Answer: (A)

Spiegazione

Une adresse IPv6 lien-local n’identifie pas suffisamment l’interface de sortie à elle seule. La route doit donc préciser le type et le numéro de cette interface.

64. Quel type de message un routeur IPv6 envoie-t-il en réponse à un message RS ?

A. Un message DHCPv4 contenant uniquement une adresse DNS

B. Un message RA contenant notamment le préfixe et sa longueur

C. Un message ARP contenant l’adresse MAC du routeur

D. Un message ICMP Redirect contenant une route IPv4

Answer: (B)

Spiegazione

Après réception d’un RS, le routeur répond par un RA qui peut contenir le préfixe du réseau local et sa longueur, par exemple 2001:db8:acad:1::/64.