I85PREP
⌘ K
BTS CIRA study materials
BTS CIRA study resources

BTS CIRA practice questions

One question at a time. Build your BTS CIRA understanding.

First 50 of 200 questions. Each one lists the choices, the correct answer, and an explanation. The checker at the top of this page saves progress in this browser when it is available.

Continue in the practice tool above to load more questions, 50 at a time.

Question 1Architecture et administration des réseaux

En adressage IPv4, quelle est la plage d'adresses réservées aux hôtes dans le réseau privé 172.16.0.0/12 ?

  1. 172.16.0.1 à 172.16.255.254
  2. 172.16.0.0 à 172.31.255.255
  3. 172.16.0.1 à 172.23.255.254
  4. 172.16.0.1 à 172.31.255.254 Correct answer.

Explanation

Le bloc privé défini par la RFC 1918 est 172.16.0.0/12, ce qui couvre les deuxième octets de 16 à 31. L'adresse de réseau 172.16.0.0 et l'adresse de diffusion 172.31.255.255 ne sont pas attribuables à des hôtes, d'où la plage utile 172.16.0.1 à 172.31.255.254.

Question 2Architecture et administration des réseaux

Un sous-réseau utilise le masque 255.255.255.192. Combien d'adresses hôtes utilisables contient-il ?

  1. 30
  2. 126
  3. 62 Correct answer.
  4. 64

Explanation

Le dernier octet du masque vaut 192, soit 11000000 en binaire : 2 bits sont empruntés pour le sous-réseau et 6 bits restent pour les hôtes. 2^6 = 64 adresses au total, dont on retire l'adresse de réseau et celle de diffusion, soit 62 hôtes utilisables.

Question 3Architecture et administration des réseaux

Quel protocole de transport offre une transmission fiable avec acquittements, retransmission et remise dans l'ordre ?

  1. IP
  2. ICMP
  3. UDP
  4. TCP Correct answer.

Explanation

TCP établit une connexion, numérote les segments, acquitte les données reçues et retransmet en cas de perte, ce qui garantit une remise ordonnée et fiable. UDP et IP ne fournissent aucune de ces garanties, et ICMP est un protocole de signalisation de la couche réseau.

Question 4Architecture et administration des réseaux

Sur un commutateur Ethernet, quelle table permet de décider du port de sortie d'une trame ?

  1. La table de routage
  2. La table ARP
  3. La table NAT
  4. La table CAM Correct answer.

Explanation

Le commutateur apprend les adresses MAC source et les associe à leurs ports dans une table souvent appelée CAM (Content Addressable Memory) ou table d'apprentissage. C'est cette correspondance MAC/port qui détermine le port de sortie de chaque trame.

Question 5Architecture et administration des réseaux

Quelle est la longueur d'un préfixe IPv6 correspondant au masque 255.255.255.0 en IPv4, en termes de nombre de bits de réseau ?

  1. /64
  2. /48
  3. /24 Correct answer.
  4. /32

Explanation

Un masque IPv4 255.255.255.0 correspond à 24 bits à 1, soit un préfixe /24. En IPv6, la notation préfixe fonctionne de la même manière : le nombre indique les bits de réseau, donc un /24 est l'équivalent en longueur de préfixe.

Question 6Architecture et administration des réseaux

Quel rôle joue le champ TTL dans un en-tête IPv4 ?

  1. Il identifie le protocole de couche supérieure
  2. Il indique la priorité de la file d'attente du routeur
  3. Il chiffre la charge utile du datagramme
  4. Il limite le nombre de sauts pour éviter les boucles de routage Correct answer.

Explanation

Le TTL est décrémenté de 1 par chaque routeur traversé ; lorsqu'il atteint zéro, le datagramme est détruit et un message ICMP Time Exceeded est renvoyé. Ce mécanisme empêche un paquet de tourner indéfiniment en cas de boucle de routage.

Question 7Architecture et administration des réseaux

Quel type d'enregistrement DNS associe un nom à une adresse IPv6 ?

  1. MX
  2. A
  3. CNAME
  4. AAAA Correct answer.

Explanation

L'enregistrement AAAA contient une adresse IPv6 sur 128 bits, tandis que l'enregistrement A contient une adresse IPv4. Le CNAME crée un alias de nom et le MX désigne un serveur de messagerie.

Question 8Architecture et administration des réseaux

Dans un réseau local, à quoi sert le protocole DHCP ?

  1. À transporter les trames entre commutateurs
  2. À synchroniser l'horloge des équipements
  3. À distribuer automatiquement la configuration IP aux postes clients Correct answer.
  4. À résoudre les noms de domaine en adresses IP

Explanation

DHCP attribue automatiquement aux clients une adresse IP, un masque, une passerelle par défaut et éventuellement des serveurs DNS, ce qui évite la configuration manuelle. Il fonctionne selon un échange Discover/Offer/Request/Ack.

Question 9Architecture et administration des réseaux

Un administrateur doit relier deux bâtiments distants de 2 km avec une fibre optique. Quel type de fibre privilégier pour ce lien ?

  1. Fibre monomode Correct answer.
  2. Câble coaxial
  3. Fibre multimode à saut d'indice
  4. Câble à paires torsadées blindé

Explanation

La fibre monomode possède un cœur très fin et transmet la lumière sur un seul mode, ce qui limite la dispersion et permet des distances de plusieurs kilomètres. La fibre multimode convient aux courtes distances, et les supports cuivre sont limités à quelques centaines de mètres au mieux.

Question 10Architecture et administration des réseaux

Quel protocole permet à un routeur de découvrir automatiquement ses voisins et de construire une carte de la topologie dans un réseau OSPF ?

  1. LSA de type 1 Correct answer.
  2. DHCP relay
  3. STP
  4. ARP

Explanation

Dans OSPF, chaque routeur émet des LSA de type 1 (Router LSA) qui décrivent ses liens et leurs coûts vers ses voisins. La collecte de ces LSA dans la LSDB permet à chaque routeur de calculer l'arbre des plus courts chemins.

Question 11Architecture et administration des réseaux

Quel est l'effet d'un VLAN natif différent aux deux extrémités d'une liaison trunk 802.1Q entre deux commutateurs ?

  1. Le débit du trunk est divisé par deux
  2. Les trames non étiquetées sont rattachées à des VLAN différents selon l'extrémité Correct answer.
  3. Le trunk passe automatiquement en mode accès
  4. Les trames étiquetées sont rejetées

Explanation

Sur une liaison trunk 802.1Q, les trames sans étiquette sont rattachées au VLAN natif configuré localement. Si les deux extrémités diffèrent, une trame non étiquetée émise dans un VLAN est reçue dans un autre VLAN, ce qui crée des fuites ou des pertes.

Question 12Architecture et administration des réseaux

Sur un routeur, quelle commande permet de vérifier la table de routage active ?

  1. show ip route Correct answer.
  2. show ip interface brief
  3. show running-config
  4. show arp

Explanation

La commande show ip route affiche les réseaux connus, leur préfixe, la passerelle ou interface de sortie et la métrique administrative. C'est l'outil de référence pour vérifier qu'une route vers une destination est bien installée.

Question 13Architecture et administration des réseaux

Un administrateur veut que les postes d'un sous-réseau obtiennent une adresse IP d'un serveur DHCP situé sur un autre sous-réseau, sans diffuser de requête au-delà du routeur. Quelle configuration est nécessaire ?

  1. Activer le proxy ARP sur les postes
  2. Désactiver le champ broadcast sur le serveur DHCP
  3. Étendre le domaine de diffusion avec un pont transparent
  4. Configurer une adresse de relais DHCP (helper-address) sur l'interface du routeur Correct answer.

Explanation

La requête DHCP est un broadcast local qui ne traverse pas le routeur. La commande helper-address sur l'interface du routeur transforme ce broadcast en paquet unicast vers le serveur DHCP distant, qui renvoie l'offre au client.

Question 14Architecture et administration des réseaux

Quel protocole de redondance de passerelle utilise une adresse MAC virtuelle partagée et un mécanisme de préemption configurable ?

  1. BGP
  2. VRRP Correct answer.
  3. RSTP
  4. LACP

Explanation

VRRP (Virtual Router Redundancy Protocol) fait élire un routeur maître qui porte une adresse IP et une adresse MAC virtuelles partagées avec les routeurs de secours. La préemption permet au routeur prioritaire de reprendre la main lorsqu'il redevient disponible.

Question 15Architecture et administration des réseaux

Quel est l'intérêt principal d'un agrégat de liens (LACP) entre un commutateur et un serveur ?

  1. Convertir les VLAN en sous-réseaux IP
  2. Réduire la taille des trames sur le lien
  3. Augmenter la bande passante et assurer une redondance en cas de panne d'un lien Correct answer.
  4. Chiffrer le trafic entre les deux équipements

Explanation

L'agrégation de liens regroupe plusieurs liens physiques en un seul lien logique, ce qui additionne la bande passante et permet au trafic de continuer si un câble tombe. LACP négocie et surveille l'agrégat entre les deux équipements.

Question 16Architecture et administration des réseaux

Quelle plage d'adresses est réservée à la boucle locale (loopback) en IPv4 ?

  1. 169.254.0.0/16
  2. 10.0.0.0/8
  3. 192.168.0.0/16
  4. 127.0.0.0/8 Correct answer.

Explanation

La plage 127.0.0.0/8 est réservée à la boucle locale : tout paquet envoyé à une adresse de cette plage est renvoyé à la pile locale de l'hôte. L'adresse 127.0.0.1 est la plus couramment utilisée.

Question 17Architecture et administration des réseaux

Quel protocole est utilisé pour transporter des trames de couche 2 sur un réseau IP étendu, par exemple entre deux sites distants ?

  1. VXLAN Correct answer.
  2. RIP
  3. NTP
  4. SNMP

Explanation

VXLAN encapsule les trames Ethernet dans des paquets UDP/IP, ce qui permet d'étendre un domaine de couche 2 sur un réseau IP routé. Il est couramment utilisé dans les architectures de centre de données.

Question 18Architecture et administration des réseaux

Un routeur reçoit un paquet destiné à 192.168.5.20 et possède une route statique vers 192.168.5.0/24 ainsi qu'une route par défaut. Quelle route est utilisée ?

  1. Aucune, le paquet est rejeté
  2. La route par défaut, car elle est moins spécifique
  3. Les deux routes, en répartition de charge
  4. La route statique vers 192.168.5.0/24, car elle est plus spécifique Correct answer.

Explanation

Le routeur applique la règle du plus long préfixe : parmi les routes correspondantes, il retient celle dont le masque est le plus long. Le /24 vers 192.168.5.0 est donc préféré à la route par défaut /0.

Question 19Architecture et administration des réseaux

Quelle est la différence entre un port en mode accès et un port en mode trunk sur un commutateur ?

  1. Un port accès est toujours en 10 Mbps, un port trunk en 1 Gbps
  2. Un port accès transporte un seul VLAN non étiqueté, un port trunk transporte plusieurs VLAN étiquetés Correct answer.
  3. Un port accès route les paquets, un port trunk les commute
  4. Un port accès utilise IPv6, un port trunk utilise IPv4

Explanation

Un port accès appartient à un seul VLAN et envoie les trames sans étiquette vers un terminal. Un port trunk transporte plusieurs VLAN simultanément grâce à l'étiquetage 802.1Q, ce qui permet de relier des commutateurs ou des routeurs.

Question 20Architecture et administration des réseaux

Quel mécanisme empêche les boucles de couche 2 dans un réseau Ethernet maillé ?

  1. Le protocole STP/RSTP Correct answer.
  2. Le protocole DHCP
  3. Le protocole NAT
  4. Le protocole OSPF

Explanation

STP et son évolution RSTP bloquent logiquement certains ports redondants afin de garantir une topologie sans boucle. Sans ce mécanisme, les trames de diffusion tourneraient indéfiniment et saturent le réseau.

Question 21Architecture et administration des réseaux

Un ingénieur observe que deux routeurs OSPF voisins restent bloqués dans l'état EXSTART. Quelle est la cause la plus probable ?

  1. Un décalage de MTU entre les deux interfaces Correct answer.
  2. Une adresse IP identique sur les deux routeurs
  3. Un serveur DHCP injoignable
  4. Un VLAN natif différent sur la liaison

Explanation

L'état EXSTART correspond à la négociation du maître/esclave pour l'échange des DBD. Un décalage de MTU empêche les paquets DBD de taille maximale de passer, ce qui bloque la progression vers l'état EXCHANGE et FULL.

Question 22Architecture et administration des réseaux

Dans une architecture à double pile IPv4/IPv6, quel enregistrement DNS est utilisé pour publier les deux adresses d'un même hôte sous un seul nom ?

  1. Un enregistrement PTR unique
  2. Un enregistrement MX vers le routeur
  3. Un enregistrement CNAME pointant vers une adresse IPv6
  4. Un enregistrement A et un enregistrement AAAA portant le même nom Correct answer.

Explanation

Un nom d'hôte peut posséder simultanément un enregistrement A (IPv4) et un enregistrement AAAA (IPv6). Le client choisit alors la famille d'adresses disponible selon sa pile réseau et ses préférences.

Question 23Architecture et administration des réseaux

Sur un routeur, une interface dotée d'un helper-address DHCP pointe vers un serveur situé dans le VLAN 20, mais les clients du VLAN 10 reçoivent une adresse du VLAN 20. Quel est le problème le plus probable ?

  1. Le routeur n'a pas de route par défaut
  2. Le pool DHCP du VLAN 10 n'est pas déclaré ou le sous-réseau du pool est incorrect Correct answer.
  3. Le champ TTL est trop faible
  4. Le protocole STP est désactivé sur le commutateur

Explanation

Le serveur DHCP choisit le pool en fonction du sous-réseau de l'interface d'où provient la requête relayée (champ giaddr). Si les clients du VLAN 10 obtiennent des adresses du VLAN 20, c'est que le pool correspondant au sous-réseau du VLAN 10 est absent ou mal configuré.

Question 24Architecture et administration des réseaux

Deux routeurs échangent des routes via BGP et l'un annonce un préfixe avec une longueur d'AS-path plus courte. Comment l'autre routeur traite-t-il cette information pour un même préfixe ?

  1. Il préfère toujours l'AS-path le plus long pour éviter les boucles
  2. Il préfère l'AS-path le plus court, critère appliqué avant la comparaison des origines Correct answer.
  3. Il additionne les métriques des deux routes
  4. Il ignore l'AS-path et compare uniquement les adresses IP des voisins

Explanation

Dans l'algorithme de sélection BGP, la longueur de l'AS-path est un critère de préférence : plus il est court, plus la route est jugée proche. Ce critère s'applique après le weight et la local preference, mais avant l'origine et la métrique MED.

Question 25Architecture et administration des réseaux

Un administrateur déploie un réseau IPv6 et constate que les routeurs n'envoient pas de Router Advertisement. Quelle conséquence directe cela a-t-il sur les hôtes configurés en SLAAC ?

  1. Ils utilisent l'adresse de boucle locale comme adresse globale
  2. Ils ne peuvent pas construire automatiquement leur adresse globale ni leur route par défaut Correct answer.
  3. Ils basculent automatiquement en adresse IPv4 privée
  4. Ils obtiennent une adresse via DHCPv4

Explanation

En SLAAC, l'hôte s'appuie sur les Router Advertisements pour récupérer le préfixe réseau et la passerelle par défaut, puis forme son adresse avec l'EUI-64 ou l'ID aléatoire. Sans RA, il ne peut pas configurer automatiquement son adresse globale ni sa route par défaut.

Question 26Architecture et administration des réseaux

Quelle est la taille maximale de la trame Ethernet (sans préambule ni FCS) définie par la norme 802.3 pour une trame étiquetée 802.1Q ?

  1. 1518 octets
  2. 1522 octets Correct answer.
  3. 1500 octets
  4. 1600 octets

Explanation

Le champ d'étiquette 802.1Q ajoute 4 octets à l'en-tête Ethernet classique, ce qui porte la taille maximale de trame de 1518 à 1522 octets. La valeur 1518 correspond à une trame non étiquetée, et 1500 à la MTU de la charge utile IP.

Question 27Architecture et administration des réseaux

Quel est le rôle du champ Priorité (PCP) dans une étiquette 802.1Q ?

  1. Identifier le commutateur d'origine
  2. Indiquer le VLAN d'appartenance de la trame
  3. Marquer la trame comme diffusée
  4. Transporter la priorité de la trame pour la QoS de couche 2 Correct answer.

Explanation

Le PCP (Priority Code Point) sur 3 bits transporte la priorité de la trame pour le mécanisme de QoS de couche 2. Il est utilisé par exemple par le protocole 802.1p pour différencier le trafic voix et données.

Question 28Architecture et administration des réseaux

Quel protocole de la famille STP permet de regrouper plusieurs VLAN dans une seule instance de calcul de la topologie, réduisant la charge CPU sur les commutateurs ?

  1. MSTP (802.1s) Correct answer.
  2. PVST+
  3. STP classique (802.1D)
  4. RSTP (802.1w)

Explanation

MSTP (Multiple Spanning Tree Protocol, 802.1s) permet de mapper plusieurs VLAN sur une même instance MSTI, ce qui réduit le nombre d'instances à calculer. RSTP accélère la convergence mais reste une instance par topologie logique.

Question 29Architecture et administration des réseaux

Un administrateur configure un port de commutateur en mode access avec le VLAN 30. Quelle affirmation décrit correctement le comportement des trames reçues sur ce port ?

  1. Elles sont acceptées sans étiquette et associées au VLAN 30 en interne Correct answer.
  2. Elles sont automatiquement associées au VLAN natif du trunk
  3. Elles sont rejetées si elles ne portent pas l'étiquette 30
  4. Elles sont étiquetées avec le VLAN 30 puis transmises sur le trunk

Explanation

Un port access attend des trames non étiquetées et les associe en interne au VLAN configuré sur le port. Le marquage 802.1Q n'apparaît qu'à la sortie sur un port trunk.

Question 30Architecture et administration des réseaux

Quelle est la fonction principale d'un routeur dans un réseau IP ?

  1. Attribuer automatiquement les adresses IP aux clients
  2. Commuter les trames au sein d'un même VLAN
  3. Transmettre les paquets entre réseaux IP différents en choisissant le meilleur chemin Correct answer.
  4. Filtrer les trames en fonction de l'adresse MAC

Explanation

Le routeur opère en couche 3 et transmet les paquets entre réseaux IP distincts en consultant sa table de routage. Il choisit le prochain saut en fonction de la destination.

Question 31Architecture et administration des réseaux

Sur un routeur, quelle est la valeur de distance administrative d'une route statique dans la table de routage ?

  1. 90
  2. 110
  3. 0
  4. 1 Correct answer.

Explanation

La distance administrative d'une route statique est de 1, ce qui la rend préférée aux routes OSPF ou RIP pour un même préfixe. La valeur 0 est réservée aux routes directement connectées.

Question 32Architecture et administration des réseaux

Un administrateur constate que la table de routage d'un routeur contient une route apprise par OSPF et une route statique vers le même préfixe. Laquelle est installée dans la table de routage ?

  1. La route OSPF, car elle est dynamique
  2. Les deux routes sont installées et le trafic est réparti
  3. La route statique, car sa distance administrative est plus faible Correct answer.
  4. Aucune des deux, car il y a conflit

Explanation

Lorsque plusieurs sources proposent une route vers le même préfixe, le routeur retient celle dont la distance administrative est la plus faible. La route statique (distance 1) est préférée à la route OSPF (distance 110).

Question 33Architecture et administration des réseaux

Quel est le rôle d'une route par défaut sur un routeur ?

  1. Servir de route de dernier recours quand aucune route plus précise ne correspond Correct answer.
  2. Router uniquement le trafic vers le réseau local
  3. Bloquer tout trafic non répertorié
  4. Désactiver le routage entre interfaces

Explanation

La route par défaut (0.0.0.0/0) est utilisée lorsque la table de routage ne contient aucune correspondance plus spécifique pour la destination. Elle sert de route de dernier recours vers l'extérieur.

Question 34Architecture et administration des réseaux

Quel est l'effet d'une réduction du MTU à 1400 octets sur la liaison entre deux sites reliés par un tunnel GRE ?

  1. Le débit augmente car les paquets sont plus petits
  2. Les paquets IP de taille supérieure sont fragmentés ou rejetés avant encapsulation Correct answer.
  3. La fragmentation est totalement désactivée
  4. Les paquets IP sont automatiquement agrandis

Explanation

Le tunnel GRE ajoute un en-tête IP supplémentaire, ce qui réduit la MTU utile. Les paquets plus gros que la MTU du tunnel doivent être fragmentés ou rejetés (avec ICMP unreachable si DF est positionné).

Question 35Architecture et administration des réseaux

Quelle commande permet d'afficher les interfaces d'un routeur Cisco et leur état administratif et protocolaire ?

  1. show running-config
  2. show ip route
  3. show arp
  4. show interfaces Correct answer.

Explanation

La commande show interfaces affiche l'état administratif (up/down) et protocolaire de chaque interface, ainsi que les compteurs d'erreurs. Elle est essentielle au diagnostic de couche 1 et 2.

Question 36Architecture et administration des réseaux

Un administrateur souhaite que les routeurs d'un domaine OSPF élisent un DR sur un segment partagé. Quelle condition est nécessaire pour que l'élection ait lieu ?

  1. Le réseau doit être de type broadcast ou non-broadcast multi-accès Correct answer.
  2. Le réseau doit utiliser une aire de type stub
  3. Le réseau doit être de type point-à-point
  4. Le réseau doit être configuré en passive interface

Explanation

L'élection d'un DR et d'un BDR n'a de sens que sur les réseaux multi-accès (broadcast ou NBMA) où plusieurs routeurs partagent le même segment. Sur une liaison point-à-point, aucun DR n'est élu.

Question 37Architecture et administration des réseaux

Dans OSPF, quel est le rôle du champ Router ID ?

  1. Définir le type d'aire OSPF
  2. Indiquer le coût de chaque lien
  3. Définir la priorité d'élection du DR
  4. Identifier de manière unique le routeur dans le domaine OSPF Correct answer.

Explanation

Le Router ID est un identifiant 32 bits unique qui identifie chaque routeur dans le domaine OSPF. Il est généralement choisi comme la plus haute adresse de loopback ou l'adresse d'interface la plus élevée.

Question 38Architecture et administration des réseaux

Quel type de LSA OSPF est généré par un routeur ABR pour annoncer les réseaux d'une aire vers le reste du domaine ?

  1. Type 2 (Network LSA)
  2. Type 5 (AS External LSA)
  3. Type 1 (Router LSA)
  4. Type 3 (Summary LSA) Correct answer.

Explanation

Le LSA de type 3 (Summary LSA) est généré par un ABR pour annoncer les préfixes d'une aire vers les autres aires du domaine. Il résume les routes sans transmettre la topologie détaillée.

Question 39Architecture et administration des réseaux

Quel est le principal avantage d'un protocole de routage à état de liens comme OSPF par rapport à un protocole à vecteur de distance comme RIP ?

  1. Il consomme moins de bande passante
  2. Il converge plus vite et évite les boucles grâce à une vue complète de la topologie Correct answer.
  3. Il ne nécessite aucune configuration
  4. Il fonctionne sans adresse IP

Explanation

OSPF construit une base de données topologique complète et calcule les routes par l'algorithme de Dijkstra, ce qui accélère la convergence et évite les boucles. RIP, à vecteur de distance, converge lentement et souffre du problème du comptage à l'infini.

Question 40Architecture et administration des réseaux

Quelle est la fonction d'une ACL étendue sur un routeur Cisco ?

  1. Filtrer uniquement en fonction de l'adresse MAC
  2. Chiffrer le trafic sortant
  3. Filtrer en fonction de l'adresse source, de la destination, du protocole et du port Correct answer.
  4. Filtrer uniquement en fonction de l'adresse IP source

Explanation

Une ACL étendue permet de filtrer selon l'adresse source, l'adresse destination, le protocole de couche 4 et les numéros de port. Elle offre un contrôle beaucoup plus fin qu'une ACL standard.

Question 41Architecture et administration des réseaux

Un administrateur applique une ACL étendue sur une interface en entrée. Quelle conséquence a cette configuration sur le trafic ?

  1. Les paquets sont filtrés après le routage
  2. Les paquets sont filtrés uniquement en sortie
  3. L'ACL ne s'applique qu'au trafic de gestion
  4. Les paquets sont filtrés avant d'être routés, économisant les ressources Correct answer.

Explanation

Une ACL appliquée en entrée filtre les paquets dès leur arrivée sur l'interface, avant la décision de routage. Cela réduit la charge de traitement et évite de router des paquets destinés à être rejetés.

Question 42Architecture et administration des réseaux

Quel est le rôle du protocole NAT dans un réseau d'entreprise ?

  1. Chiffrer les communications entre sites
  2. Router les paquets entre VLAN
  3. Attribuer des adresses MAC aux équipements
  4. Traduire les adresses IP privées en adresses publiques pour l'accès à Internet Correct answer.

Explanation

NAT (Network Address Translation) traduit les adresses privées du réseau interne en une ou plusieurs adresses publiques pour permettre la communication avec Internet. Il économise les adresses IPv4 publiques.

Question 43Architecture et administration des réseaux

Quel type de NAT permet à plusieurs postes internes de partager une seule adresse IP publique en utilisant les numéros de port ?

  1. NAT dynamique sans surcharge
  2. PAT (NAT avec surcharge) Correct answer.
  3. NAT statique
  4. NAT inverse

Explanation

Le PAT (Port Address Translation), aussi appelé NAT avec surcharge, utilise les numéros de port source pour distinguer les sessions de plusieurs postes partageant une même adresse publique. C'est la forme la plus courante en entreprise.

Question 44Architecture et administration des réseaux

Quel protocole de sécurité est utilisé pour chiffrer les échanges entre un navigateur et un serveur web ?

  1. IPsec
  2. SNMPv3
  3. SSH
  4. TLS Correct answer.

Explanation

TLS (Transport Layer Security) chiffre les échanges entre un client web et un serveur, notamment via HTTPS. Il assure la confidentialité et l'authentification du serveur.

Question 45Architecture et administration des réseaux

Un administrateur souhaite superviser un équipement réseau à distance et récupérer des compteurs d'interface. Quel protocole et quelle version privilégier pour bénéficier de l'authentification et du chiffrement ?

  1. Syslog
  2. SNMPv3 Correct answer.
  3. SNMPv1
  4. SNMPv2c

Explanation

SNMPv3 ajoute l'authentification et le chiffrement des échanges, contrairement à SNMPv1 et SNMPv2c qui utilisent une communauté en clair. Il est recommandé pour la supervision sécurisée.

Question 46Architecture et administration des réseaux

Quelle est la différence entre un réseau en mode client-serveur et un réseau en mode pair-à-pair ?

  1. Le client-serveur centralise les ressources sur un ou plusieurs serveurs dédiés Correct answer.
  2. Le client-serveur ne fonctionne qu'en IPv6
  3. Le pair-à-pair centralise les ressources sur un serveur dédié
  4. Le pair-à-pair est réservé aux réseaux étendus

Explanation

En mode client-serveur, les ressources et services sont centralisés sur des serveurs dédiés auxquels les clients accèdent. En pair-à-pair, chaque hôte peut fournir et consommer des ressources sans serveur central.

Question 47Architecture et administration des réseaux

Quel est le rôle d'un serveur DNS dans une architecture réseau ?

  1. Filtrer les paquets selon des règles de sécurité
  2. Résoudre les noms de domaine en adresses IP Correct answer.
  3. Attribuer des adresses IP aux clients
  4. Router les paquets entre sous-réseaux

Explanation

Le serveur DNS assure la résolution des noms de domaine en adresses IP, permettant aux clients d'accéder aux services par nom plutôt que par adresse. Il constitue un service d'infrastructure essentiel.

Question 48Architecture et administration des réseaux

Un administrateur déploie un serveur DHCP dans un VLAN de gestion et configure un helper-address sur l'interface du routeur du VLAN des clients. Quel est l'effet attendu ?

  1. Le serveur DHCP attribue des adresses aux routeurs uniquement
  2. Les clients reçoivent leur adresse directement depuis le routeur
  3. Les clients obtiennent une adresse APIPA
  4. Les requêtes DHCP des clients sont relayées vers le serveur DHCP distant Correct answer.

Explanation

Le helper-address transforme les diffusions DHCP en paquets unicast dirigés vers le serveur DHCP distant, ce qui permet l'attribution d'adresses à des clients situés dans un autre sous-réseau.

Question 49Architecture et administration des réseaux

Quel est l'effet d'une configuration de spanning-tree portfast sur un port d'accès connecté à un poste de travail ?

  1. Le port désactive le protocole STP sur tout le commutateur
  2. Le port devient un trunk automatiquement
  3. Le port passe immédiatement en état forwarding sans attendre les états STP Correct answer.
  4. Le port est exclu du calcul STP et ne peut plus être bloqué

Explanation

PortFast permet à un port d'accès de passer directement en état forwarding sans parcourir les états listening et learning. Cela accélère la connexion des postes, mais ne doit pas être utilisé vers un autre commutateur pour éviter les boucles.

Question 50Architecture et administration des réseaux

Quel mécanisme de sécurité de couche 2 empêche un poste non autorisé de se faire passer pour une passerelle en usurpant son adresse MAC ?

  1. Dynamic ARP Inspection Correct answer.
  2. Port security
  3. DHCP snooping
  4. BPDU guard

Explanation

Dynamic ARP Inspection (DAI) vérifie la correspondance entre les adresses MAC et IP dans les paquets ARP, en s'appuyant sur la table DHCP snooping. Il empêche l'usurpation de passerelle par empoisonnement ARP.