TELECOM ET RESEAUX ROUTING ET SWITCHING

Quel est l'objectif principal du protocole STP ?

Éviter les boucles de couche 2 en garantissant un seul chemin actif entre deux équipements réseau, en désactivant logiquement les chemins redondants.

Pourquoi une boucle de couche 2 est-elle dangereuse ?

Il n'y a pas de TTL en couche 2, donc une trame circule à l'infini dans la boucle → tempête de diffusion qui sature la bande passante et rend les périphériques inutilisables.

Quelles sont les 4 grandes étapes du fonctionnement de STP ?

1) Échange de BPDU entre commutateurs

2) Élection du root bridge (coût basé sur la vitesse des ports)

3) Détermination du rôle des ports

4) Recalcul de la topologie en cas de changement.

De quoi est composé l'identifiant (BID) d'un switch pour l'élection du root bridge ?

Priorité (2 octets, valeur par défaut 32768) + adresse MAC (6 octets).

Quel switch est élu root bridge ?

Celui dont l'identifiant (BID = priorité + MAC) est le plus faible.

Que contiennent les BPDU (3 infos principales) ?

L'identifiant de pont de l'émetteur, l'identifiant du pont racine, le coût du chemin vers le pont racine.

Quels sont les 3 rôles des BPDU ?

Élire un root bridge unique, élire un commutateur désigné par segment, déterminer le rôle de chaque port (root/designated/non-designated-blocked).

Quelle est la fréquence d'envoi des BPDU "hello" ?

Toutes les 2 secondes après l'initialisation d'un switch.

Que mettent à jour les switchs à chaque réception de "hello" ?

Les infos locales : ID du root bridge et coût de chemin vers le root bridge.

Quels sont les 5 états de port STP (classique 802.1D) ?

Blocking, Listening, Learning, Forwarding, Disabled.

Que fait un port en état Blocking ?

Il reçoit les BPDU mais ne transmet pas de trafic.

Que fait un port en état Listening ?

Il prépare la transition et écoute les BPDU pour éviter les boucles (pas encore de trafic).

Que fait un port en état Learning ?

Il commence à apprendre les adresses MAC mais ne transmet pas encore de trafic utilisateur.

Que fait un port en état Forwarding ?

Il transmet le trafic utilisateur (état final normal).

Comment est calculé le "path cost" (coût de chemin) en STP ?

Il est basé sur la bande passante du lien ; le coût total vers le root bridge = somme des coûts des liens traversés.

Quel est le coût STP révisé pour un lien 10 Gbps ?

2

Quel est le coût STP révisé pour un lien 1 Gbps ?

4

Quel est le coût STP révisé pour un lien 100 Mbps (Fast Ethernet) ?

19

Quel est le coût STP révisé pour un lien 10 Mbps ?

100

Quels sont les 4 rôles de port possibles en STP ?

Root port, Designated port, Alternate port, Backup port.

Que fait un Root port ?

Il laisse passer le trafic ; c'est le port offrant le meilleur chemin (coût le plus faible) vers le root bridge.

Que fait un Designated port ?

Il laisse passer le trafic ; c'est le port offrant le meilleur chemin d'un segment vers le root bridge. Tous les ports du root bridges sont désignés

Que fait un Alternate port ?

Il bloque le trafic (chemin de secours en cas de panne).

Que fait un Backup port ?

Il bloque le trafic (relié au même segment qu'un autre port, ex: via un hub).

Étape 1 de l'algorithme de détermination des ports : comment élit-on le Root Bridge ?

Le switch avec la plus faible priorité gagne ; en cas d'égalité, c'est la MAC la plus basse.

Étape 2 : comment sélectionne-t-on le Root Port de chaque switch non-root ?

Le port avec le coût le plus faible vers le Root Bridge ; en cas d'égalité, BID voisin le plus faible ; en cas de nouvelle égalité, Port ID le plus petit.

Étape 3 : comment sélectionne-t-on le Port Désigné de chaque segment ?

Le switch avec le chemin le plus court vers le Root Bridge fournit le port désigné du segment (un seul port désigné autorisé par segment).

Étape 4 : que deviennent les ports restants (ni root port ni désigné) ?

Ils sont bloqués (alternate ou backup) pour empêcher les boucles.

Combien de ports désignés un root bridge possède-t-il ?

Tous ses ports sont désignés.

Qu'est-ce qu'un Edge port ?

Port de switch connecté à un hôte final ; ne doit jamais être connecté à un autre switch (objectif similaire à PortFast).

Qu'est-ce qu'un Point-to-point port en STP ?

Port désigné connecté à un autre commutateur, en full duplex.

Quels sont les 2 types de lien en STP ?

Point-to-point (full duplex entre 2 switchs) et lien partagé/shared (half-duplex, switch-hub).

Le RPVST+ est-il adapté aux liens half-duplex ?

Non.

Que fait le BPDU Guard et où le placer ?

Protège contre boucles/attaques sur les ports d'accès : si un port avec BPDU Guard reçoit un BPDU, le port passe en errdisable. À placer sur les ports d'extrémité (hôtes).

Que fait le Root Guard et où le placer ?

Empêche un port de devenir Root Port si un appareil externe tente de se faire passer pour le root bridge (BPDU avec priorité plus faible) ; place le port en état root-inconsistent. À placer sur les ports qui ne doivent jamais mener à un root bridge.

Que fait le Loop Guard ?

Empêche qu'un port bloqué ne passe activement en forwarding s'il cesse de recevoir des BPDU (lien devenu unidirectionnel) ; le port passe en Loop-Inconsistent.

Que fait UDLD (Unidirectional Link Detection) ?

Détecte les liens unidirectionnels (fibre ou paires torsadées en mode agressif), empêche les boucles comme Loop Guard, fonctionne par interface.

Commande pour fixer la priorité d'un switch pour un VLAN donné ?

spanning-tree vlan ID_VLAN priority VALEUR (0 à 61440, incréments de 4096)

Commande pour forcer un switch à devenir root primaire pour un VLAN ?

spanning-tree vlan ID_VLAN root primary (fixe la priorité à 24576)

Commande pour forcer un switch à devenir root secondaire pour un VLAN ?

spanning-tree vlan ID_VLAN root secondary (fixe la priorité à 28672)

Quelle est la plage et le pas de la priorité des ports STP ?

Entre 0 et 240, par multiples de 16 ; valeur par défaut 128.

Quelle commande restaure le coût de port STP par défaut ?

no spanning-tree cost

Que signifie "MaxAge = 20s" en STP ?

Temps prévu par STP pour un réseau de diamètre maximal de 7 avec un hello time de 2s ; garantit un temps de convergence suffisant.

Qu'est-ce que la technologie PortFast de Cisco ?

Elle accélère la convergence des ports connectés à des périphériques finaux en les faisant passer directement à l'état Forwarding, sans Listening/Learning.

Qu'est-ce que la "convergence" STP ?

Le temps nécessaire pour déterminer le root bridge, définir le rôle de tous les ports et réaliser le passage entre états de port.

Pourquoi STP classique (802.1D) converge-t-il lentement ?

Il utilise des minuteurs lents (jusqu'à 30-50 secondes) et ne connaît pas les VLANs (créé avant leur existence).

Que signifie RSTP et quel est son principal avantage ?

Rapid Spanning Tree Protocol (IEEE 802.1w) ; convergence rapide (moins de 6 secondes), compatible STP classique, gère plusieurs VLAN.

Que signifie PVST et sa limite principale ?

Per-VLAN Spanning Tree (protocole Cisco) ; une instance STP par VLAN, mais ne fonctionne qu'avec ISL (pas 802.1Q) → obsolète.

Que signifie PVST+ ?

Amélioration de PVST qui prend en charge à la fois ISL et 802.1Q (Cisco et non-Cisco).

Que signifie MST (ou MSTP) et son avantage ?

Multiple Spanning Tree (802.1s), évolution de RSTP ; regroupe plusieurs VLAN dans une même instance d'arbre → réduit le nombre d'instances STP, mais plus complexe à configurer.

Que signifie RPVST+ ?

Rapid Per-VLAN Spanning Tree+ : implémentation Cisco propriétaire de RSTP (802.1w) qui crée une instance STP par VLAN ; nécessite plus de ressources CPU/mémoire.

Qu'ajoute RPVST+ dans le champ BPDU par rapport à RSTP classique ?

Le champ "ID système étendu" qui contient l'ID du VLAN associé à la trame BPDU.

Quels sont les 3 états de port en RPVST+ (RSTP) ?

Discarding (mise à l'écart/rejet), Learning (apprentissage), Forwarding (acheminement).

À quel état STP classique correspond l'état "Discarding" de RPVST+ ?

Il regroupe Blocking, Listening et Disabled du STP classique.

Nomme 4 bonnes pratiques de configuration STP.

Ne pas laisser STP choisir le pont racine (configurer manuellement les priorités) ; réduire la distance moyenne (serveurs/routeurs proches des root bridges) ; documenter les ports bloqués et boucles physiques sur le diagramme ; limiter le nombre de ports bloqués.

Faut-il désactiver STP sur des commutateurs multicouche qui font du routage inter-VLAN ?

Non, il est conseillé de le laisser activé même si en théorie plus de boucle possible, au cas où une erreur de câblage en créerait une accidentellement.

Dans un VLAN, à quelles stations les paquets monodiffusion, diffusion et multidiffusion sont-ils transférés ?

Uniquement aux stations finales dans le VLAN d'origine des paquets.

Comment les paquets destinés à des stations n'appartenant pas au VLAN d'origine sont-ils transférés ?

Ils doivent être transférés par un périphérique qui prend en charge le routage.

Un VLAN crée un domaine de _ logique.

diffusion

Quel est l'avantage des VLAN en matière de sécurité ?

Les groupes contenant des données sensibles sont séparés du reste du réseau, ce qui diminue les risques de violation de confidentialité.

Comment les VLAN contribuent-ils à la réduction des coûts ?

Grâce à une diminution des mises à niveau onéreuses et à une utilisation plus efficace de la bande passante et des liaisons montantes.

De quelle manière les VLAN améliorent-ils les performances du réseau ?

En divisant les réseaux en plusieurs domaines de diffusion, ce qui réduit la quantité de trafic inutile.

Comment les VLAN augmentent-ils l'efficacité du personnel informatique ?

Ils facilitent la gestion car les utilisateurs ayant des besoins similaires partagent le même VLAN et les politiques sont appliquées lors de l'affectation des ports.

Pour le trafic Voix sur IP (VoIP), quelles sont les deux exigences principales mentionnées pour la qualité de service ?

Une bande passante consolidée et une priorité de transmission par rapport aux autres types de trafic.

Quel est le délai maximal recommandé sur un réseau pour garantir la qualité de la voix sur IP ?

Inférieur à 150 ms.

Quel processus, utilisant l'en-tête IEEE 802.1Q, permet d'indiquer à quel VLAN une trame appartient ?

L'étiquetage (tagging).

Quelle est la taille de l'étiquette insérée dans l'en-tête de trame Ethernet par la norme IEEE 802.1Q ?

4 octets.

Dans l'en-tête 802.1Q, le champ 'Type' (TPID) est défini sur quelle valeur hexadécimale pour Ethernet ?

0x8100.

Comment un commutateur Cisco gère-t-il les trames non étiquetées qu'il reçoit sur un port trunk ?

Il transfère ces trames au VLAN natif.

Quel est le VLAN natif par défaut sur une liaison de trunk selon la norme IEEE 802.1Q ?

VLAN 1.

Lorsqu'on connecte un téléphone IP Cisco à un port d'accès, combien de VLAN peuvent être configurés sur ce port et pour quels usages ?

Deux VLAN : un pour le trafic voix et un pour le trafic de données d'un appareil connecté au téléphone.

Sur les commutateurs Cisco Catalyst 2960, quel est l'intervalle de numéros pour les VLAN à plage normale ?

De 1 à 1005.

Sur les commutateurs Cisco Catalyst 2960, quel est l'intervalle de numéros pour les VLAN à plage étendue ?

De 1006 à 4094.

Où les configurations des VLAN à plage étendue sont-elles enregistrées par défaut ?

Dans le fichier de configuration en cours (running-config).

Quel protocole de gestion de VLAN ne prend pas en charge les VLAN à plage étendue ?

Le protocole VTP (VLAN Trunking Protocol).

Quelle commande de configuration d'interface permet d'affecter un VLAN voix à un port ?

switchport voice vlan ID_vlan

Quelle commande permet d'effacer le fichier contenant les configurations de VLAN sur un commutateur Cisco ?

delete vlan.dat

Quelle commande permet d'afficher un résumé de chaque VLAN, son état et ses ports ?

show vlan brief

Quelle commande affiche les informations de configuration de commutation pour une interface spécifique, y compris les VLAN de données et de voix ?

show interfaces ID_interface switchport

Que se passe-t-il lorsque vous utilisez la commande switchport mode trunk sur un port ?

Le port entame une négociation DTP pour convertir le lien en liaison trunk et se met en mode trunking permanent.

Que faut-il faire pour s'assurer qu'une configuration de trunk 802.1Q fonctionne correctement entre deux commutateurs ?

Configurer les deux extrémités de la liaison trunk avec le même VLAN natif.

En mode DTP dynamic auto, quand une interface devient-elle un trunk ?

Si l'interface voisine est configurée en mode trunk inconditionnel ou desirable.

En mode DTP dynamic desirable, quand une interface devient-elle un trunk ?

Si l'interface voisine est configurée en mode trunk, desirable ou auto.

Quel est le mode DTP par défaut pour les commutateurs Cisco Catalyst 2960 et 3650 ?

Dynamique automatique (dynamic auto).

Quelle commande empêche une interface d'envoyer des trames DTP et désactive la négociation ?

switchport nonegotiate

Quels sont les deux types d'erreurs de configuration les plus courants liés au trunking ?

La non-concordance du mode trunk et une liste incorrecte des VLAN autorisés sur les trunks.

Quelle est la meilleure pratique pour atténuer les attaques de double-tagging (double étiquetage) ?

S'assurer que le VLAN natif des ports trunk est différent du VLAN de tous les ports utilisateur.

Pour des raisons de sécurité, quelle est la recommandation concernant le VLAN 1 ?

Configurer tous les ports de tous les commutateurs pour qu'ils soient associés à des VLAN autres que le VLAN 1.

Pour la sécurité, que doit-on faire avec le VLAN de gestion par défaut (VLAN 1) ?

Il doit être remplacé par un VLAN distinct, séparant le trafic de gestion du trafic de données utilisateur.

Quelle est la recommandation de sécurité concernant les modes de port de commutateur dynamiques (auto et desirable) ?

Ne pas les utiliser et désactiver la négociation automatique (DTP).

Quel est le rôle de la passerelle par défaut pour un hôte ?

C'est la destination qui route le trafic du réseau local vers des périphériques sur des réseaux distants.

Quel composant d'un routeur stocke l'IOS actuel, le fichier de configuration en cours et la table de routage ?

La mémoire vive (RAM).

Quel composant d'un routeur assure le stockage permanent du fichier de configuration initiale (startup-config) ?

La mémoire vive non volatile (NVRAM).

Quel composant d'un routeur assure le stockage permanent de l'IOS et d'autres fichiers système ?

La mémoire Flash.

Quelles sont les deux fonctions principales d'un routeur ?

Déterminer le meilleur chemin pour l'envoi des paquets et transférer les paquets vers leur destination.

Quel mécanisme de transfert de paquets Cisco est le plus récent et génère une table FIB et une table de contiguïté ?

CEF (Cisco Express Forwarding).

Interface de bouclage (loopback)

Interface logique interne qui est toujours disponible tant que le routeur fonctionne.

Quelle commande affiche un résumé de toutes les interfaces, y compris leur adresse IPv4 et leur état de fonctionnement ?

show ip interface brief

Dans Cisco IOS 15, quelles sont les deux entrées associées à une interface active dans la table de routage ?

Une entrée 'C' (connecté) pour le réseau et une entrée 'L' (local) pour l'adresse IP de l'interface.

Comment peut-on filtrer la sortie d'une commande show pour n'afficher que les lignes contenant une expression spécifique ?

En utilisant la commande show … | include expression.