First 50 of 200 questions. Each one lists the choices, the correct answer, and an explanation. The checker at the top of this page saves progress in this browser when it is available.
Continue in the practice tool above to load more questions, 50 at a time.
Question 1Réseaux et télécommunications
Dans un réseau Ethernet commuté, quel est le rôle principal du protocole ARP ?
- Faire correspondre un nom de domaine à une adresse IP
- Attribuer dynamiquement une adresse IP à un hôte
- Résoudre une adresse IPv4 en adresse MAC sur le segment local Correct answer.
- Fragmenter les datagrammes IP selon la MTU du lien
Explanation
ARP émet une requête de diffusion demandant « qui possède cette adresse IPv4 ? » et l'hôte concerné répond avec son adresse MAC. La résolution reste limitée au domaine de diffusion local, car les routeurs ne relaient pas les requêtes ARP.
Question 2Réseaux et télécommunications
Quelle plage d'adresses privées la RFC 1918 définit-elle pour le préfixe 172.16.0.0/12 ?
- 172.16.0.0 à 172.16.255.255
- 172.0.0.0 à 172.255.255.255
- 172.16.0.0 à 172.23.255.255
- 172.16.0.0 à 172.31.255.255 Correct answer.
Explanation
Le préfixe /12 couvre le deuxième octet de 16 à 31, soit 172.16.0.0 jusqu'à 172.31.255.255. Ces adresses ne sont pas routables sur l'Internet public et exigent une traduction d'adresse pour sortir.
Question 3Réseaux et télécommunications
Combien d'adresses IPv4 utilisables un sous-réseau /29 offre-t-il pour des hôtes ?
- 6 Correct answer.
- 8
- 14
- 30
Explanation
Un /29 laisse 3 bits pour les hôtes, soit 2^3 = 8 adresses au total. On retire l'adresse de réseau et celle de diffusion, ce qui donne 6 adresses attribuables à des interfaces.
Question 4Réseaux et télécommunications
Quel protocole de transport offre une transmission fiable, ordonnée et orientée connexion ?
- IP
- UDP
- ICMP
- TCP Correct answer.
Explanation
TCP établit une connexion par triple poignée de main, numérote les segments et applique acquittements et retransmissions. Ces mécanismes garantissent l'ordre et la fiabilité du flux applicatif.
Question 5Réseaux et télécommunications
Quel est le rôle du champ TTL dans un en-tête IPv4 ?
- Définir la priorité de la file d'attente sur le routeur
- Limiter le nombre de routeurs traversés afin d'éviter les boucles de routage Correct answer.
- Indiquer la durée de vie en secondes d'une entrée dans le cache ARP
- Spécifier la taille maximale du datagramme acceptée par le lien
Explanation
Chaque routeur décrémente le TTL d'une unité et jette le paquet lorsque la valeur atteint zéro, en renvoyant un message ICMP temps dépassé. Cela empêche un datagramme de tourner indéfiniment en cas d'incohérence de routage.
Question 6Réseaux et télécommunications
Quelle est la longueur d'une adresse MAC Ethernet au format standard ?
- 32 bits
- 128 bits
- 48 bits Correct answer.
- 64 bits
Explanation
Une adresse MAC Ethernet est codée sur 48 bits, soit six octets généralement notés en hexadécimal. Les 24 premiers bits identifient le constructeur (OUI) et les 24 suivants le numéro d'interface.
Question 7Réseaux et télécommunications
Quel port de destination une requête DNS classique utilise-t-elle en UDP ?
- 80
- 67
- 123
- 53 Correct answer.
Explanation
Le service DNS écoute par défaut sur le port 53, en UDP pour les requêtes courantes et en TCP pour les réponses volumineuses ou les transferts de zone.
Question 8Réseaux et télécommunications
Que désigne la MTU d'une interface réseau ?
- La taille maximale de la charge utile IP pouvant être transmise en une trame Correct answer.
- Le débit nominal négocié sur le lien physique
- Le nombre maximal de trames en attente dans la file de sortie
- La durée maximale de rétention d'une entrée dans la table de commutation
Explanation
La MTU fixe la plus grande unité de données que la couche liaison accepte de transporter en une seule trame. Un datagramme plus grand doit être fragmenté ou provoquer un message ICMP de fragmentation nécessaire.
Question 9Réseaux et télécommunications
Un administrateur doit découper le réseau 192.168.10.0/24 en quatre sous-réseaux de taille égale. Quel masque doit-il appliquer ?
- 255.255.255.192 Correct answer.
- 255.255.255.240
- 255.255.255.224
- 255.255.255.128
Explanation
Pour obtenir quatre sous-réseaux, il faut emprunter 2 bits supplémentaires, ce qui porte le préfixe à /26. Le masque correspondant est 255.255.255.192, laissant 6 bits d'hôtes par sous-réseau.
Question 10Réseaux et télécommunications
Quel mécanisme permet à un commutateur d'apprendre sur quel port se trouve une adresse MAC ?
- L'envoi de requêtes ARP inversées vers tous les ports
- La consultation périodique d'un serveur DHCP central
- La synchronisation de sa table avec le protocole OSPF
- L'examen de l'adresse source des trames reçues Correct answer.
Explanation
Le commutateur associe l'adresse MAC source de chaque trame au port d'arrivée et enregistre cette correspondance dans sa table de commutation. La diffusion d'une trame inconnue permet ensuite d'apprendre la position du destinataire.
Question 11Réseaux et télécommunications
Quelle affirmation décrit correctement la différence entre un domaine de collision et un domaine de diffusion ?
- Les ports d'un commutateur forment des domaines de collision distincts mais partagent souvent un même domaine de diffusion Correct answer.
- Un routeur sépare les domaines de collision sans jamais séparer les domaines de diffusion
- Un domaine de collision englobe toujours plusieurs domaines de diffusion
- Les domaines de collision et de diffusion sont toujours identiques sur un commutateur
Explanation
Chaque port de commutateur en full-duplex constitue son propre domaine de collision, tandis que les trames de diffusion atteignent tous les ports du même VLAN. Un routeur ou un VLAN distinct crée en revanche une frontière de diffusion.
Question 12Réseaux et télécommunications
Que se passe-t-il lors de la triple poignée de main TCP ?
- Le client envoie SYN, le serveur répond SYN-ACK, le client confirme par ACK Correct answer.
- Le client envoie ACK, le serveur répond SYN, le client confirme par FIN
- Le client envoie SYN, le serveur répond ACK, le client confirme par SYN-ACK
- Le client envoie FIN, le serveur répond FIN-ACK, le client confirme par ACK
Explanation
L'ouverture de connexion TCP échange trois segments : SYN du client, SYN-ACK du serveur qui acquitte et synchronise son propre numéro de séquence, puis ACK du client. Les numéros de séquence initiaux sont ainsi confirmés de part et d'autre.
Question 13Réseaux et télécommunications
Un hôte envoie un datagramme de 1500 octets de charge utile IP sur un lien dont la MTU est de 1000 octets. Que fait un routeur IPv4 intermédiaire si le bit DF est à zéro ?
- Il jette le paquet et renvoie un message ICMP de fragmentation nécessaire
- Il fragmente le datagramme en plusieurs paquets et transmet les fragments séparément Correct answer.
- Il augmente la MTU du lien de sortie pour accepter le paquet
- Il compresse l'en-tête IP afin de réduire la taille du paquet
Explanation
Lorsque DF est à zéro, le routeur peut fragmenter le datagramme pour respecter la MTU du lien de sortie. Chaque fragment possède son propre en-tête IP avec décalage et indicateur de fragmentation, et le destinataire les réassemble.
Question 14Réseaux et télécommunications
Quel est l'effet d'une entrée de route par défaut 0.0.0.0/0 dans une table de routage ?
- Elle n'est utilisée que pour joindre les adresses du réseau local
- Elle remplace automatiquement l'ensemble des routes plus spécifiques
- Elle sert de route de dernier recours pour les destinations sans correspondance plus spécifique Correct answer.
- Elle bloque tout trafic sortant non explicitement autorisé
Explanation
Le routeur applique la règle du plus long préfixe : une route plus spécifique l'emporte toujours. La route 0.0.0.0/0 ne capte donc que les paquets dont la destination ne correspond à aucune autre entrée.
Question 15Réseaux et télécommunications
Quel protocole permet à un client sans adresse IP de découvrir son serveur DHCP sur un réseau local ?
- Une trame ARP ciblant l'adresse 0.0.0.0
- DHCP Discover diffusé en UDP vers le port 67 Correct answer.
- Une requête DNS inversée vers le serveur de noms local
- Un message ICMP de sollicitation de routeur
Explanation
Le client émet une diffusion DHCP Discover depuis l'adresse source 0.0.0.0 vers le port 67 du serveur. Le relais DHCP permet ensuite de traverser les routeurs lorsque le serveur se trouve sur un autre sous-réseau.
Question 16Réseaux et télécommunications
Quelle affirmation décrit correctement le fonctionnement de NAT avec surcharge (PAT) ?
- Plusieurs hôtes internes partagent une adresse publique, distingués par le port source traduit Correct answer.
- Chaque hôte interne reçoit une adresse publique unique réservée en permanence
- La traduction s'effectue uniquement sur les adresses MAC des trames
- Le routeur NAT conserve l'adresse IP source d'origine pour préserver la traçabilité
Explanation
Le PAT traduit l'adresse source interne vers une adresse publique partagée et réécrit le port source pour distinguer les flux. Une table de correspondance permet de replacer le bon port de destination au retour.
Question 17Réseaux et télécommunications
Quel est le rôle du champ Identificateur de fragment dans l'en-tête IPv4 ?
- Spécifier la classe de service demandée par l'application
- Indiquer le numéro de séquence TCP du segment encapsulé
- Permettre au destinataire de regrouper les fragments appartenant à un même datagramme Correct answer.
- Définir le numéro de VLAN associé à la trame
Explanation
Tous les fragments issus d'un même datagramme portent le même identificateur, ce qui permet à la destination de les réassembler avec le décalage et l'indicateur plus de fragments. Sans ce champ, des fragments de sources différentes pourraient être mélangés.
Question 18Réseaux et télécommunications
Dans un réseau local, quelle adresse un client utilise-t-il comme passerelle par défaut ?
- La première adresse utilisable du bloc d'adressage public alloué
- L'adresse de diffusion du sous-réseau local
- L'adresse IP d'une interface du routeur située sur le même sous-réseau que lui Correct answer.
- L'adresse du serveur DNS faisant autorité pour la zone
Explanation
La passerelle par défaut doit être joignable directement, donc appartenir au même sous-réseau que l'hôte. Il s'agit typiquement de l'interface du routeur qui dessert ce segment.
Question 19Réseaux et télécommunications
Quel est l'avantage principal de l'utilisation de VLAN pour segmenter un réseau local commuté ?
- Supprimer le besoin d'adressage IP sur les postes de travail
- Garantir la confidentialité des flux sans aucune configuration de routage
- Isoler les domaines de diffusion sans multiplier les équipements physiques Correct answer.
- Augmenter la bande passante physique de chaque port du commutateur
Explanation
Un VLAN crée des domaines de diffusion logiques distincts sur une même infrastructure physique. Le trafic entre VLAN doit passer par un routeur ou un commutateur de niveau 3, ce qui permet d'appliquer des politiques de filtrage.
Question 20Réseaux et télécommunications
Quel protocole permet à deux routeurs d'échanger leurs tables de routage selon un algorithme à vecteur de distance ?
- BGP
- ICMP
- OSPF
- RIP Correct answer.
Explanation
RIP diffuse périodiquement sa table de distances et applique l'algorithme de Bellman-Ford, avec un maximum de 15 sauts. OSPF utilise en revanche un algorithme à état de liens et BGP un vecteur de chemins entre systèmes autonomes.
Question 21Réseaux et télécommunications
Un hôte tente de joindre une adresse située hors de son sous-réseau mais ne reçoit aucune réponse, alors que la passerelle répond au ping. Quelle cause est la plus probable ?
- Le serveur DHCP n'a pas renouvelé le bail
- La passerelle ne possède pas de route vers le réseau de destination Correct answer.
- Le masque de sous-réseau de l'hôte est incorrect
- Le serveur DNS local est injoignable
Explanation
Si la passerelle répond mais ne transmet pas le trafic, le problème se situe en aval d'elle : absence de route, de traduction d'adresse ou de retour. Le fait que l'hôte joigne sa passerelle indique que son adressage local et son masque sont cohérents.
Question 22Réseaux et télécommunications
Un réseau 10.0.0.0/22 doit être découpé en sous-réseaux de 500 hôtes utilisables chacun. Quel préfixe convient au plus juste ?
- /25
- /23 Correct answer.
- /22
- /24
Explanation
500 hôtes exigent 9 bits d'hôtes, car 2^9 - 2 = 510, alors que 8 bits n'en offrent que 254. Le préfixe minimal est donc /23, qui découpe bien le /22 en deux sous-réseaux.
Question 23Réseaux et télécommunications
Dans un réseau où le chemin MTU est de 1400 octets, un client envoie des segments TCP avec le bit DF positionné. Quel comportement permet d'éviter un blocage des échanges ?
- Le routeur fragmente silencieusement les paquets malgré le bit DF
- La découverte de la MTU du chemin ajuste la taille des segments à la valeur minimale rencontrée Correct answer.
- Le client réduit systématiquement sa fenêtre de congestion à zéro
- Le commutateur réécrit la MTU dans l'en-tête IP à chaque saut
Explanation
La découverte de MTU du chemin repose sur des messages ICMP de fragmentation nécessaire qui indiquent la MTU du saut limitant. Le client adapte alors la taille de ses segments pour rester sous cette valeur et éviter tout rejet.
Question 24Réseaux et télécommunications
Deux hôtes du même VLAN ne parviennent pas à communiquer alors que le lien physique est actif et que les adresses IP sont dans le même sous-réseau. Quelle vérification cible le plus directement la cause au niveau liaison ?
- Contrôler la configuration des zones DNS inversées
- Vérifier la table de routage du routeur par défaut du site
- Comparer les tables ARP des deux hôtes et vérifier la présence des adresses MAC attendues Correct answer.
- Examiner les enregistrements du serveur de messagerie
Explanation
Sur un même sous-réseau, la communication repose sur la résolution ARP et la commutation des trames. Une entrée ARP absente ou erronée révèle un problème de résolution ou de filtrage au niveau liaison.
Question 25Réseaux et télécommunications
Pourquoi un en-tête IPv6 ne comporte-t-il pas de champ de somme de contrôle ?
- Les routeurs IPv6 recalculent la somme de contrôle dans une extension dédiée
- Le champ a été remplacé par le champ TTL conservé pour la détection des boucles
- La fiabilité est déléguée aux couches inférieures et supérieures afin d'alléger le traitement par les routeurs Correct answer.
- La somme de contrôle est calculée uniquement sur les paquets fragmentés
Explanation
IPv6 supprime la somme de contrôle d'en-tête car les couches liaison et transport assurent déjà la détection d'erreurs. Les routeurs évitent ainsi un recalcul à chaque saut et le champ TTL est remplacé par la limite de sauts.
Question 26Réseaux et télécommunications
Quelle est la plage d'adresses IPv4 réservée à la communication locale de bouclage (loopback) ?
- 224.0.0.0/4
- 127.0.0.0/8 Correct answer.
- 10.0.0.0/8
- 169.254.0.0/16
Explanation
La RFC 1122 réserve le bloc 127.0.0.0/8 pour le bouclage : tout paquet envoyé vers une adresse de ce bloc est renvoyé à la pile IP locale sans sortir sur le réseau. 127.0.0.1 est l'adresse la plus couramment utilisée pour désigner l'hôte lui-même.
Question 27Réseaux et télécommunications
Quelle commande permet d'afficher la table de routage IPv4 d'un poste sous Linux ?
- ip neigh show
- ip addr show
- ip route show Correct answer.
- ip link show
Explanation
La sous-commande « ip route » de la suite iproute2 affiche et manipule la table de routage du noyau. « ip route show » liste les routes avec leur préfixe, leur passerelle et leur interface de sortie.
Question 28Réseaux et télécommunications
Quelle unité de données de protocole (PDU) est échangée au niveau de la couche transport du modèle OSI ?
- Le segment Correct answer.
- Le paquet
- La trame
- Le bit
Explanation
Chaque couche du modèle OSI manipule une PDU nommée spécifiquement : la couche transport produit un segment (TCP) ou un datagramme (UDP). Les couches inférieures encapsulent ensuite cette PDU dans leurs propres unités.
Question 29Réseaux et télécommunications
Quelle caractéristique distingue principalement le câble à paire torsadée blindée (STP/FTP) du câble non blindé (UTP) ?
- Une impédance caractéristique de 50 ohms au lieu de 100 ohms
- Une longueur maximale de segment portée à 500 mètres
- Un codage optique du signal au lieu d'un codage électrique
- Un écran métallique autour des paires réduit les perturbations électromagnétiques Correct answer.
Explanation
Le blindage (feuille ou tresse) entoure les paires ou le câble entier pour limiter la pénétration des perturbations électromagnétiques et la fuite du signal. Il améliore la marge de diaphonie et permet des débits plus élevés ou des environnements plus bruités.
Question 30Réseaux et télécommunications
Quelle adresse de destination un serveur DHCP utilise-t-il pour répondre à un client qui n'a pas encore d'adresse IP ?
- 224.0.0.1 en multidiffusion
- 127.0.0.1 en bouclage
- 255.255.255.255 en diffusion limitée Correct answer.
- L'adresse MAC de la passerelle par défaut
Explanation
Tant que le client n'a pas d'adresse, le serveur envoie sa réponse (DHCPOFFER ou DHCPACK) à l'adresse de diffusion limitée 255.255.255.255. La trame est transmise à la MAC de diffusion et le client identifie le message grâce au champ xid et à son adresse MAC.
Question 31Réseaux et télécommunications
Quel protocole fournit un service de résolution de nom inverse, c'est-à-dire d'adresse IP vers nom de domaine ?
- DHCP via l'option 12
- ICMP via le message Echo Request
- DNS via la zone in-addr.arpa Correct answer.
- ARP via la table des voisins
Explanation
La résolution inverse utilise le DNS et la hiérarchie de zones in-addr.arpa (ou ip6.arpa pour IPv6), dans laquelle les octets de l'adresse sont inversés. Une requête de type PTR permet d'obtenir le nom associé à une adresse.
Question 32Réseaux et télécommunications
Quel type de connecteur est normalisé pour la fibre optique dans les liaisons de desserte optique jusqu'au logement ?
- BNC
- RJ45
- DB9
- SC/APC Correct answer.
Explanation
Les réseaux FTTH utilisent couramment des connecteurs SC/APC (ou LC/APC), avec une face polie en angle qui limite la réflexion. Le connecteur SC est à enclenchement push-pull et se distingue des connecteurs cuivre.
Question 33Réseaux et télécommunications
Un administrateur configure une interface avec l'adresse 172.16.5.130/26. Quelle est l'adresse de diffusion de ce sous-réseau ?
- 172.16.5.129
- 172.16.5.255
- 172.16.5.128
- 172.16.5.191 Correct answer.
Explanation
Un préfixe /26 découpe le dernier octet en blocs de 64 adresses. L'adresse 130 appartient au bloc 128-191 ; l'adresse de diffusion est donc la dernière du bloc, soit 172.16.5.191, et l'adresse réseau 172.16.5.128.
Question 34Réseaux et télécommunications
Un technicien mesure un signal dont la puissance vaut 1 mW. À quelle valeur en dBm cela correspond-il ?
- 0 dBm Correct answer.
- -3 dBm
- 10 dBm
- 1 dBm
Explanation
Le dBm est défini par 10 log10(P/1 mW). Pour P = 1 mW, le rapport vaut 1 et le logarithme vaut 0, donc la puissance s'exprime par 0 dBm, qui sert de référence.
Question 35Réseaux et télécommunications
Dans un commutateur Ethernet, quel est l'effet de l'activation de STP (802.1D) sur un lien redondant entre deux commutateurs ?
- Le lien redondant est agrégé automatiquement sans configuration
- Les deux ports transmettent en même temps pour doubler la bande passante
- Les trames de diffusion sont dupliquées sur les deux liens
- Un des ports est placé en état bloqué pour supprimer la boucle de commutation Correct answer.
Explanation
STP élit un pont racine puis calcule un arbre sans boucle ; sur un lien redondant, un port est mis en état bloqué et n'achemine que les BPDU. Il ne reprend le trafic qu'en cas de défaillance du lien actif, après recalcul de la topologie.
Question 36Réseaux et télécommunications
Quelle affirmation décrit correctement le fonctionnement du protocole OSPF en matière d'établissement de voisinage ?
- Les routeurs apprennent leurs voisins grâce aux messages ICMP Redirect
- Les routeurs échangent des paquets Hello pour découvrir et maintenir leurs voisins sur un lien Correct answer.
- Les routeurs diffusent toute leur table de routage complète toutes les 30 secondes
- Les routeurs établissent un voisinage uniquement via un serveur mandataire central
Explanation
OSPF est un protocole à état de liens : les routeurs émettent périodiquement des paquets Hello sur chaque interface pour découvrir les voisins et vérifier que le lien est toujours actif. Une fois le voisinage formé, ils synchronisent leurs bases de données topologiques par des LSA.
Question 37Réseaux et télécommunications
Un utilisateur ouvre un navigateur et saisit l'URL d'un site en HTTPS. Quel est l'ordre correct des échanges au niveau applicatif et transport avant l'envoi de la requête HTTP ?
- Ouverture TCP sur le port 80, puis résolution DNS, puis bascule TLS
- Négociation TLS, puis résolution DNS, puis ouverture TCP sur le port 443
- Résolution ARP du serveur distant, puis ouverture UDP sur le port 443
- Résolution DNS, puis ouverture d'une connexion TCP sur le port 443, puis négociation TLS Correct answer.
Explanation
Le client doit d'abord obtenir l'adresse IP du serveur par une requête DNS, puis établir une connexion TCP vers le port 443. Une fois TCP établi, la poignée de main TLS négocie les paramètres de chiffrement avant que la requête HTTP ne soit transmise.
Question 38Réseaux et télécommunications
Quel est le rôle du champ Priorité (PCP) présent dans l'étiquette VLAN 802.1Q ?
- Transporter une classe de service utilisée par les mécanismes de qualité de service de couche 2 Correct answer.
- Vérifier l'intégrité de la trame par un contrôle de redondance cyclique
- Définir la taille maximale de la trame acceptée sur le trunk
- Indiquer l'identifiant du VLAN de destination
Explanation
L'étiquette 802.1Q comporte trois bits de priorité (PCP) qui codent huit classes de trafic. Les commutateurs et points d'accès peuvent s'appuyer sur ces bits pour appliquer un traitement différencié, par exemple en files d'attente, sans lire l'en-tête IP.
Question 39Réseaux et télécommunications
Un serveur web écoute sur le port 443. Plusieurs clients se connectent simultanément. Comment le système d'exploitation distingue-t-il les connexions TCP entrantes ?
- Par l'adresse MAC source de chaque client
- Par le numéro de séquence initial uniquement
- Par l'identifiant de processus du serveur web
- Par le quadruplet adresse source, port source, adresse destination et port destination Correct answer.
Explanation
Une connexion TCP est identifiée par le quadruplet (IP source, port source, IP destination, port destination). Comme le port destination est le même pour tous les clients, ce sont les couples adresse et port source qui différencient les sessions.
Question 40Réseaux et télécommunications
Quelle plage d'adresses IPv6 est réservée aux adresses de multidiffusion ?
- ff00::/8 Correct answer.
- fc00::/7
- fe80::/10
- 2000::/3
Explanation
Les adresses IPv6 commençant par l'octet ff appartiennent au préfixe ff00::/8 et désignent des adresses de multidiffusion. La structure de l'adresse précise ensuite le champ d'application (lien local, site, etc.) et l'identifiant de groupe.
Question 41Réseaux et télécommunications
Quel protocole de messagerie permet de synchroniser les boîtes aux lettres entre un client et un serveur tout en conservant l'état des messages ?
- IMAP Correct answer.
- SNMP
- SMTP
- POP3
Explanation
IMAP conserve les messages sur le serveur et synchronise l'état (lu, répondu, dossiers) entre plusieurs clients. POP3, à l'inverse, est conçu pour télécharger les messages localement, avec un état limité.
Question 42Réseaux et télécommunications
Un paquet UDP contenant 3000 octets de données applicatives est envoyé sur un lien dont la MTU est de 1500 octets. Que se passe-t-il au niveau IP ?
- Le datagramme est fragmenté en paquets IP dont chacun tient dans la MTU du lien Correct answer.
- Le paquet est mis en file d'attente jusqu'à ce qu'un lien de MTU supérieure soit disponible
- UDP retransmet automatiquement le paquet en trois segments plus petits
- Le routeur renvoie systématiquement une erreur ICMP et le paquet est perdu
Explanation
IP fragmente un datagramme trop grand pour la MTU du lien de sortie, en respectant des décalages multiples de 8 octets. Chaque fragment porte le même identificateur et un décalage différent, et la réassemblage est réalisé par l'hôte de destination.
Question 43Réseaux et télécommunications
Dans un réseau d'entreprise, quel est l'intérêt principal de déployer un pare-feu en mode transparent (bridge) plutôt qu'en mode routé ?
- Il assure la redondance de la passerelle par défaut
- Il attribue les adresses IP aux postes clients
- Il chiffre automatiquement toutes les communications entre VLAN
- Il filtre le trafic sans modifier l'adressage IP ni les tables de routage existantes Correct answer.
Explanation
En mode transparent, le pare-feu se comporte comme un pont de couche 2 : il inspecte et filtre les flux sans être un saut IP, ce qui évite de changer les plans d'adressage et les routes. Cette insertion est souvent choisie lors d'un déploiement rapide sur un segment existant.
Question 44Réseaux et télécommunications
Quel protocole de supervision réseau s'appuie sur des OID et une MIB pour interroger des équipements ?
- SNMP Correct answer.
- RADIUS
- NetFlow
- Syslog
Explanation
SNMP interroge ou reçoit des notifications d'équipements en identifiant chaque objet par un OID défini dans une MIB. Les versions 2c et 3 diffèrent notamment par la sécurité, la version 3 apportant l'authentification et le chiffrement.
Question 45Réseaux et télécommunications
Un ingénieur doit relier deux bâtiments distants de 2 km avec un débit de 10 Gbit/s, en évitant les perturbations électromagnétiques. Quelle solution est la plus adaptée ?
- Un câble UTP catégorie 6A sur 2 km
- Une fibre optique monomode avec des modules optiques 10G Correct answer.
- Un câble coaxial avec des répéteurs tous les 100 m
- Une liaison Wi-Fi 6 en point à point sur 2 km
Explanation
La fibre monomode supporte de grandes distances et des débits élevés sans sensibilité aux perturbations électromagnétiques, ce qui convient à une liaison inter-bâtiments de 2 km en 10 Gbit/s. Les modules optiques adaptés assurent l'interface avec les équipements.
Question 46Réseaux et télécommunications
Deux routeurs voisins échangent leurs routes via BGP. Quel critère est examiné en premier par l'algorithme de sélection de chemin BGP pour une même destination ?
- La longueur du chemin AS la plus courte
- La valeur de MED la plus faible
- L'adresse IP du routeur voisin la plus basse
- La valeur de LOCAL_PREF la plus élevée Correct answer.
Explanation
L'ordre de sélection BGP commence par la préférence locale (LOCAL_PREF, ou weight selon les implémentations), qui exprime une politique interne. Ce n'est qu'ensuite que sont comparés la longueur du chemin AS, l'origine, le MED, puis les critères de départage.
Question 47Réseaux et télécommunications
Un administrateur observe que des trames destinées à un VLAN 20 arrivent sur un port d'accès configuré dans le VLAN 10. Quelle est l'explication la plus probable ?
- Le trunk transporte les deux VLAN et le port d'accès conserve l'étiquette
- Le port d'accès retire l'étiquette et insère les trames non étiquetées dans le VLAN 10 Correct answer.
- Le protocole STP réaffecte les VLAN lors du recalcul
- Le commutateur convertit automatiquement le VLAN 20 en VLAN 10
Explanation
Un port d'accès appartient à un seul VLAN et retire toute étiquette 802.1Q à l'entrée ; les trames reçues sans étiquette sont classées dans le VLAN natif du port, ici le VLAN 10. Si le trafic du VLAN 20 doit atteindre ce poste, il faut soit un port trunk, soit un routage inter-VLAN.
Question 48Réseaux et télécommunications
Un hôte reçoit un message ICMP de type 3 code 4 (Destination Unreachable, Fragmentation Needed). Quelle conclusion peut-il en tirer ?
- Le TTL du paquet a expiré sur un routeur intermédiaire
- La destination est injoignable car le port applicatif est fermé
- Un routeur a rejeté un paquet trop grand avec DF positionné et indique la MTU du lien suivant Correct answer.
- La passerelle par défaut de l'hôte est absente
Explanation
Le message ICMP type 3 code 4 signale qu'un routeur devait fragmenter un paquet IPv4 dont le bit DF était positionné, mais que la MTU du lien suivant était trop petite. Le message transporte la MTU du lien, ce qui permet la découverte du MTU du chemin.
Question 49Réseaux et télécommunications
Dans un réseau local, un poste reçoit l'adresse 169.254.23.7/16. Quelle est la cause la plus vraisemblable ?
- Le routeur a configuré une adresse de bouclage sur l'interface
- Le client n'a pas obtenu de bail DHCP et a utilisé l'adressage automatique lien-local Correct answer.
- Un serveur DHCP lui a attribué une adresse publique
- Le DNS a résolu le nom du poste en adresse privée
Explanation
Le préfixe 169.254.0.0/16 est réservé à l'adressage lien-local (APIPA sous Windows). Un client qui ne reçoit pas de réponse DHCP s'attribue une adresse de ce bloc, ce qui lui permet de communiquer sur le lien mais pas au-delà sans configuration supplémentaire.
Question 50Réseaux et télécommunications
Un ingénieur compare les mécanismes de transfert d'un commutateur et d'un routeur. Quelle affirmation est exacte concernant la réécriture des en-têtes ?
- Le routeur décrémente le TTL et recalcule la somme de contrôle IP, le commutateur ne modifie pas l'en-tête IP Correct answer.
- Le routeur conserve la trame d'origine intacte en changeant seulement le port de sortie
- Le commutateur décrémente le TTL avant de transmettre la trame
- Le commutateur réécrit systématiquement l'adresse IP source de chaque paquet
Explanation
Le routeur traite le paquet de couche 3 : il décrémente le TTL, recalcule la somme de contrôle de l'en-tête et réencapsule le paquet dans une nouvelle trame de couche 2. Le commutateur de couche 2 se contente de commuter la trame selon la table MAC, sans toucher à l'en-tête IP.