Conception et exploitation des réseaux

Apprenez la conception et l'exploitation des réseaux avec des QCM : apprentissage des adresses MAC, VLAN et trunks, STP et RSTP, agrégation de liens, VLSM et agrégation de routes, correspondance du plus long préfixe, routes statiques et distance administrative, coût OSPF et BGP, routage inter-VLAN et VRRP, relais DHCP et DNS, redirection de port et ACL, SLAAC et EUI-64, traceroute, fragmentation et découverte de la MTU du chemin, QoS, SNMP et NetFlow, et diagnostic des pannes.

S'entraîner sur 10 questionsQuestions aléatoires de ce thème · environ 5 minutes S'entraîner sur ce thèmeToutes les questions de ce thème dans un ordre aléatoire Questions à revoirNe refaire que les questions manquées lors de la dernière tentative

Conception et exploitation des réseaux : points clés

Les réseaux d'entreprise et de centre de données relient les commutateurs et les routeurs de façon redondante, les divisent en VLAN, choisissent le meilleur de plusieurs chemins et sont conçus pour que les communications continuent lorsqu'un élément tombe en panne. On y combine ensuite des services comme DHCP, DNS, la NAT et les ACL, et l'on exploite le réseau en surveillant le trafic et les pannes.

Dans le prolongement des « Bases des réseaux informatiques », ce thème couvre l'apprentissage des adresses MAC dans les commutateurs L2, les étiquettes IEEE 802.1Q, les ports trunk et le routage inter-VLAN, la prévention des boucles avec STP et RSTP, l'agrégation de liens, les calculs de VLSM et d'agrégation de routes, la correspondance du plus long préfixe, les routes statiques et la distance administrative, les protocoles à vecteur de distance et à état de liens, le calcul des coûts OSPF, BGP et les AS, ainsi que VRRP. Il aborde ensuite, avec des questions de calcul et de traçage, le relais DHCP, les requêtes DNS récursives et le TTL, la redirection de port, l'ordre d'évaluation des ACL, SLAAC et EUI-64 en IPv6, les tunnels, traceroute, la fragmentation IPv4, la découverte de la MTU du chemin, la QoS et les files d'attente, SNMP, syslog et NetFlow, et le diagnostic des pannes couche par couche. Il sert aussi d'introduction à la partie réseaux des examens de certification informatique, comme les examens japonais Applied Information Technology Engineer et Network Specialist.

Toutes les questions sur Conception et exploitation des réseaux (40)

  1. Lorsqu'un commutateur L2 reçoit une trame, quelle information enregistre-t-il dans sa table d'adresses MAC ?
  2. Un commutateur L2 dont la table d'adresses MAC est vide a des équipements sur ses ports 1 à 4, tous dans le même VLAN. Le PC-A, sur le port 1, envoie une trame au PC-B, sur le port 2, puis le PC-B envoie une trame de réponse au PC-A. Comment les deux trames sont-elles transmises ?
  3. Un commutateur L2 relié à 4 PC est connecté à une interface d'un routeur. Un hub répéteur relié à 3 PC est connecté à l'autre interface du routeur. Aucun VLAN n'est utilisé. Si l'on compte comme domaine de collision la zone où des trames peuvent entrer en collision en Ethernet semi-duplex, quelle paire de nombres de domaines de diffusion et de domaines de collision est correcte ?
  4. Le VLAN ID d'une étiquette IEEE 802.1Q fait 12 bits, et les valeurs 0 et 4095 sont réservées à des usages particuliers. Combien de VLAN ID peuvent servir à identifier des VLAN ?
  5. Les commutateurs SW1 et SW2 ont tous deux des ports dans le VLAN 10 et dans le VLAN 20. On veut relier les deux commutateurs par un seul câble pour que les équipements d'un même VLAN puissent communiquer d'un commutateur à l'autre. Quelle configuration des ports de liaison est appropriée ?
  6. Dans un réseau où les commutateurs sont reliés par des chemins redondants, quel rôle joue le Spanning Tree Protocol (STP) ?
  7. En STP, on connaît les identifiants de pont de 3 commutateurs : SW1 a la priorité 32768 et l'adresse MAC 00-00-5E-00-53-01, SW2 la priorité 61440 et l'adresse MAC 00-00-5E-00-53-05, et SW3 la priorité 4096 et l'adresse MAC 00-00-5E-00-53-0A. Quel commutateur est élu pont racine ?
  8. 3 commutateurs, SW1, SW2 et SW3, sont reliés en triangle par une liaison entre chaque paire. Le pont racine STP est SW1, et SW2 a un identifiant de pont plus petit que SW3. Toutes les liaisons ont le même coût de chemin. Quel port est bloqué (ne transmet pas de trames) ?
  9. Avec les temporisateurs par défaut, le STP classique (IEEE 802.1D) met environ 30 à 50 secondes après une panne avant qu'un port jusque-là bloqué commence à transmettre. Quel mécanisme permet à RSTP de basculer plus vite ?
  10. 4 liaisons de 1 Gbit/s entre deux commutateurs sont regroupées en une seule liaison logique par agrégation de liens. Les trames sont réparties selon la méthode courante qui choisit la liaison pour chaque combinaison d'adresses source et destination et de numéros de port (chaque flux). Quelle valeur est la plus proche du débit maximal qu'une seule connexion TCP peut atteindre ?
  11. On veut relier un routeur par une seule liaison à un commutateur L2 qui possède le VLAN 10 (192.168.10.0/24) et le VLAN 20 (192.168.20.0/24), pour que les deux VLAN puissent communiquer entre eux. Quelle configuration est appropriée ?
  12. Deux routeurs, R1 (192.168.1.2) et R2 (192.168.1.3), sont configurés en VRRP avec l'adresse IP virtuelle 192.168.1.254. En temps normal, R1 achemine le trafic en tant que maître. Quelle adresse faut-il configurer comme passerelle par défaut sur les hôtes du LAN ?
  13. On découpe 192.168.10.0/24 en sous-réseaux pour le site A (100 hôtes), le site B (50 hôtes) et le site C (25 hôtes). En commençant par le site qui a besoin du plus grand nombre d'hôtes, on attribue à chaque site le plus petit sous-réseau capable de contenir ses hôtes, en les plaçant à la suite à partir des adresses les plus basses. Quel sous-réseau est attribué au site C ?
  14. Chacun des 3 ensembles suivants est formé de 4 réseaux /24 consécutifs. Pour quel ensemble les 4 routes peuvent-elles être agrégées en exactement une route /22, sans inclure d'adresses extérieures à l'ensemble ?
  15. La table de routage d'un routeur contient 4 routes : 172.16.0.0/12 (prochain saut : routeur B), 172.16.32.0/19 (routeur A), 172.16.48.0/20 (routeur C) et 0.0.0.0/0 (routeur D). À quel routeur est envoyé un paquet destiné à 172.16.45.10 ?
  16. Le routeur R2 d'une succursale est relié au routeur R1 du siège par une liaison 10.255.0.0/30, avec 10.255.0.1 du côté de R1 et 10.255.0.2 du côté de R2. Lorsqu'on configure sur R2 une route statique vers le réseau du siège 192.168.1.0/24, quelle adresse convient comme prochain saut ?
  17. Un routeur a appris des routes vers la même destination, 192.168.50.0/24, à la fois par OSPF et par RIP. Sur ce routeur, la distance administrative, qui exprime la préférence accordée à chaque source de routes (la plus petite valeur l'emporte), vaut 110 pour OSPF et 120 pour RIP. Quelle route est installée dans la table de routage ?
  18. La table de routage d'un routeur contient 3 routes : une route statique 10.0.0.0/8 (prochain saut : routeur A, distance administrative 1), 10.1.0.0/16 apprise par OSPF (routeur B, 110) et 10.1.1.0/24 apprise par RIP (routeur C, 120). À quel routeur est envoyé un paquet destiné à 10.1.1.5 ?
  19. Quelle description d'un protocole à état de liens est correcte ?
  20. En OSPF, le routeur R1 dispose de 3 chemins vers un réseau situé au-delà de R4. Le chemin A emprunte une liaison de 10 Gbit/s R1–R5 et une liaison de 1 Gbit/s R5–R4 ; le chemin B est une liaison directe de 100 Mbit/s R1–R4 ; le chemin C emprunte des liaisons de 1 Gbit/s R1–R2, R2–R3 et R3–R4. Le coût de chaque liaison est « bande passante de référence de 10 Gbit/s ÷ bande passante de la liaison », et le coût au-delà de R4 est le même pour tous les chemins. Quel chemin R1 choisit-il ?
  21. Sur Internet, quel protocole échange des informations sur les routes entre les réseaux gérés par des organisations comme les fournisseurs d'accès (AS, systèmes autonomes) et choisit les routes en fonction d'attributs comme la suite d'AS traversés par une route (AS_PATH) et de la politique de chaque organisation ?
  22. Les hôtes du VLAN 20 (192.168.20.0/24) doivent obtenir leurs adresses auprès d'un serveur DHCP, 10.0.0.5, situé sur un autre réseau. On configure donc un agent de relais DHCP sur l'interface 192.168.20.1 du commutateur L3, qui est la passerelle par défaut du VLAN 20. Quelle description du fonctionnement de l'agent de relais est correcte ?
  23. Quel enregistrement de ressource DNS indique le serveur de messagerie qui reçoit le courrier adressé à un domaine ?
  24. Quelle description de l'usage des requêtes récursives et non récursives (itératives) dans la résolution de noms DNS est correcte ?
  25. Lors du déménagement d'un serveur web, on modifie l'adresse IP de l'enregistrement A de www.example.com. Le TTL de cet enregistrement est actuellement de 86400 secondes ; pour que l'ancienne adresse ne soit plus utilisée que 5 minutes environ au maximum après la modification, on abaisse au préalable le TTL à 300 secondes. Les résolveurs conservent les enregistrements en cache exactement pendant leur TTL. Quelle est la bonne échéance pour abaisser le TTL ?
  26. Un routeur qui effectue du NAPT (adresse externe 198.51.100.7) est configuré avec une redirection de port, réglage statique qui ne traduit que la destination : « transférer le trafic arrivant sur le port TCP externe 8080 vers le port 80 du serveur web interne 192.168.1.20 ». Lorsque l'hôte 203.0.113.9, sur Internet, se connecte depuis le port source 51000 au port 8080 de 198.51.100.7, quelles sont la destination et la source des paquets que reçoit le serveur web ?
  27. Une ACL qui examine les paquets entrants à partir du haut est appliquée à une interface d'un routeur. La règle 1 est « autoriser le trafic vers le port TCP 443 de 10.0.0.10 », la règle 2 « refuser tout le trafic de source 192.168.1.0/24 » et la règle 3 « autoriser le trafic de source 192.168.0.0/16 vers le port TCP 80 » ; il n'y a pas d'autre règle. Parmi les 4 paquets (i) « de 192.168.1.5 vers le port TCP 443 de 10.0.0.10 », (ii) « de 192.168.1.5 vers le port TCP 80 de 10.0.0.20 », (iii) « de 192.168.2.5 vers le port TCP 80 de 10.0.0.20 » et (iv) « de 192.168.2.5 vers le port TCP 22 de 10.0.0.20 », quel choix énumère tous les paquets qui passent ?
  28. En IPv6, quelle plage contient les adresses lien-local, qui ne servent qu'à l'intérieur d'un même lien et sont toujours configurées automatiquement sur chaque interface qui utilise IPv6 ?
  29. Avec SLAAC (autoconfiguration d'adresse sans état) d'IPv6, comment un hôte crée-t-il une adresse unicast globale ?
  30. Une interface dont l'adresse MAC est 00-1A-2B-3C-4D-5E crée par SLAAC une adresse à partir du préfixe 2001:db8:1:1::/64 et d'un identifiant d'interface au format EUI-64. Quelle adresse obtient-on ?
  31. Deux sites qui ne fonctionnent qu'en IPv6 doivent être reliés à travers un réseau qui ne fonctionne qu'en IPv4, et le trafic entre les sites doit rester constitué de paquets IPv6. Quelle méthode est appropriée ?
  32. Dans traceroute, à quelle valeur est fixé le TTL de l'en-tête IP du paquet envoyé pour faire renvoyer un message ICMP Time Exceeded par le 4e routeur à partir de la source ?
  33. En lançant traceroute depuis un hôte vers le serveur web 198.51.100.80, on a obtenu, aux lignes 1 à 5, dans cet ordre, 192.168.1.1, 10.0.0.1, « * * * » (pas de réponse), 203.0.113.1 et 198.51.100.80, et le serveur web fonctionnait sans problème. Quelle est l'interprétation la plus appropriée de la ligne 3 ?
  34. En IPv4, un paquet d'une longueur totale de 4000 octets (un en-tête de 20 octets et 3980 octets de données) est découpé (fragmenté) sur une liaison dont la MTU est de 1500 octets. Les fragments ont aussi des en-têtes de 20 octets, et la fragmentation est autorisée. Quelle est la valeur du champ de décalage de fragment (fragment offset) du dernier fragment ?
  35. Un hôte communique avec un serveur web lointain à travers un tunnel VPN site à site. Les connexions TCP s'établissent et les petites pages s'affichent, mais les téléchargements de gros fichiers se bloquent en cours de route. La MTU dans le tunnel est de 1400 octets, et le serveur envoie des paquets de 1500 octets dont la fragmentation est interdite (bit DF à 1). Le pare-feu placé devant le serveur est en outre configuré pour détruire tout l'ICMP. Quelle est la cause la plus probable ?
  36. Quelle description du DSCP de l'en-tête IP, utilisé dans le contrôle de la QoS, est correcte ?
  37. Sur une liaison sortante de 70 Mbit/s d'un routeur, 3 files d'attente sont servies par un round robin pondéré de poids 4:2:1. Les 3 files contiennent toujours des paquets en attente, et tous les paquets ont la même taille. Quelle valeur est la plus proche de la bande passante dont dispose la file d'attente de poids 2 ?
  38. Au moyen de SNMP, on lit toutes les 5 minutes (300 secondes) le compteur de 64 bits des octets reçus d'une interface d'un routeur. La lecture précédente était de 1 200 000 000 et la lecture actuelle de 4 950 000 000. Quelle valeur est la plus proche de la vitesse de réception moyenne sur ces 5 minutes ?
  39. Pour le trafic qui traverse un routeur, on veut savoir combien d'octets représente chaque combinaison de source et de destination (adresses, numéros de port et protocole), agrégés par flux de trafic. Quel mécanisme est le plus approprié ?
  40. Depuis un PC, un ping vers une adresse IP atteint un serveur sur Internet, mais lorsqu'on saisit un nom de domaine dans le navigateur, celui-ci affiche « serveur introuvable » et la page web ne s'ouvre pas. Quel réglage faut-il vérifier en premier ?

Comparatifs sur ce thème

Autres thèmes de Réseaux et sécurité