موضوع امتحان كتابي · Ministère de l'Habitat et de la Politique de la ville — Techniciens 3e grade, réseaux informatiques et télécommunications · 2019
موضوع حقيقي منقول حرفياً من النسخة المنشورة؛ بدون تصحيح رسمي.
Copie publiée par wadifa-info.com (modèle n°4016). Sujet transcrit mot pour mot ; aucun corrigé officiel publié. Étude de cas Cisco (câblage, VLAN, routage, DNS).
Ministère de l'Aménagement du Territoire National, de l'Urbanisme, de l'Habitat et de la Politique de la Ville — Habitat et Politique de la Ville — Secrétariat GénéralConcours de recrutement des techniciens 3ème grade — spécialité : réseaux informatiques & télécommunicationsDate : 03/11/2019 — Durée : 03 heures — 4 pages
La société KART_INFO est spécialisée dans la commercialisation du matériel informatique et le service après-vente. Vous venez d'être recruté en qualité de technicien réseau, on vous a demandé le câblage du parc informatique de cette entreprise. Ce parc comporte au début 4 ordinateurs et un serveur comme le montre le schéma ci-dessous. Le réseau de cette entreprise doit fonctionner à 1000 Mb/s et doit en occurrence se connecter à Internet à travers un routeur qui est déjà configuré.
Schéma : un switch central relié au routeur (lui-même relié à Internet), à un Switch1 (postes S1 et S2), à un Hub1 (postes S3 et S4) et au serveur.
1. Quelle est l'architecture réseau de l'entreprise KART_INFO ? (0,25 pt)
2. Proposer et expliquer en détail le type de câble à utiliser dans ce réseau. (1 pt)
3. Quel est le nombre de domaines de collision dans le réseau de cette entreprise ? (0,25 pt)
4. Quel est le nombre de domaines de broadcast dans le réseau de cette entreprise ? (0,25 pt)
5. On désigne par Ali l'utilisateur de l'ordinateur S1. Ali lit sur son ordinateur les informations suivantes (figure 1, « Configuration IP de Windows », photo peu lisible) : nom de l'hôte : prof1 ; type de nœud : inconnu ; routage IP activé : non ; proxy WINS activé : non ; carte Ethernet « Connexion au réseau local 3 » : description : Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller ; adresse physique : 00 19 21 0B 80 FD (lecture incertaine) ; DHCP activé : non ; adresse IP : 20.2.70.1 ; masque de sous-réseau : 255.255.224.0 ; passerelle par défaut : 20.2.30.1.
a. Quelle est la commande qui permet d'afficher le contenu de la figure 1 ? (0,25 pt)b. Donner l'identificateur de fabricant de cette carte réseau. (0,5 pt)c. Peut-il y avoir des conflits d'adresse MAC dans le réseau KART_INFO ? Expliquez. (0,5 pt)d. S'agit-il d'un adressage statique ou dynamique ? Expliquez. (0,25 pt)e. Calculer l'adresse de réseau auquel appartient l'ordinateur S1. (1,5 pt)f. Calculer l'adresse de diffusion de ce réseau. (1,5 pt)g. Est-ce que Ali peut se connecter à Internet à partir de son poste ? Expliquez. (0,75 pt)h. Qu'est-ce qu'il faut faire à votre avis pour régler le problème de la question précédente, sachant que les autres postes utilisent la même passerelle et se connectent à Internet ? (1 pt)
Après 4 années d'activités, le réseau de la société KART_INFO a grandi, et dispose maintenant de quatre sites distants. Le site central situé à MEKNÈS est composé de deux départements : DEP-A et DEP-B. Les deux départements accueillent un réseau informatique d'architecture « Fast-Ethernet », relié avec trois commutateurs CM1, CM2 et CM3. Pour gérer la tolérance aux pannes des liaisons, l'administrateur a relié les trois commutateurs CM1, CM2 et CM3 entre eux en formant un circuit (voir schéma de topologie).
1. En utilisant le tableau « Configurations et Adressages », quel est le commutateur racine spanning-tree du site central MEKNÈS ? Expliquer votre choix. (0,5 pt)
2. Supposons que les commutateurs ne contiennent qu'un seul VLAN et que l'administrateur réseau souhaite, pour des raisons de sécurité, imposer le commutateur CM2 comme commutateur racine spanning-tree. Donner les commandes CISCO permettant de réaliser cette tâche. (1 pt)
3. Vérifiez les paramètres VTP actifs sur les trois commutateurs. Quel est le mode configuré par défaut ? (0,5 pt)
4. Définissez sur les trois commutateurs le nom de domaine VTP « KART » et le mot de passe « ALI ». (0,5 pt)
5. Configurez CM2 en mode serveur, CM1 en mode client et CM3 en mode transparent. (0,5 pt)
6. Les commutateurs gèrent maintenant les VLAN comme c'est indiqué dans l'annexe « Configurations et Adressages » :a. Comment doit-on configurer les ports connectant les commutateurs entre eux ? (0,5 pt)b. Comment peut-on assurer la communication des différents VLAN du site MEKNÈS ? (0,5 pt)c. Configurer les sous-interfaces du routeur R1 afin de prendre en charge l'agrégation et le routage entre des LAN virtuels. (1,5 pt)d. Donner les commandes CISCO permettant de configurer le commutateur CM2 comme suit (1,5 pt) :
| Vlan numéro | Interfaces ||---|---|| 1 | - || 200 | F0/1 - f0/10 || 300 | F0/18 - f0/23 || Trunk | F0/0 ; f0/24 |
NB : F0/1 – F0/10 signifie l'ensemble des interfaces de F0/1 jusqu'à F0/10.
1. Donner les commandes Cisco permettant de configurer le protocole de routage RIP v2 dans R1. (0,5 pt)
2. Donner les commandes Cisco permettant de configurer le protocole de routage OSPF (AS=10) dans R1. (0,5 pt)
3. Quel est le protocole de routage qui est activé par défaut dans R1 ? Pourquoi ? Donner les commandes Cisco qui permettent d'inverser l'ordre de protocole activé par défaut. (1 pt)
4. Donner la configuration Cisco de R2 pour implanter PPP et CHAP (utiliser le mot de passe : MHPV). (1 pt)
Vous êtes l'administrateur système de cette entreprise qui dispose de deux serveurs DNS : DNS1 et DNS2. Le serveur DNS1 joue le rôle du serveur DNS primaire et en même temps un serveur web. Le serveur DNS2 joue le rôle d'un serveur DNS secondaire, serveur de messagerie et serveur FTP.
5. Citez les différents enregistrements ressources qui seront utilisés dans la configuration DNS de cette entreprise. Expliquer le rôle de chaque enregistrement. (1 pt)
6. Les ordinateurs du site de Nador veulent recevoir des adresses IP automatiques du serveur DHCP. Que doit-on faire pour accomplir cette tâche ? (1 pt)
Schéma : site central MEKNÈS (DEP-A avec CM1 et CM3, DEP-B avec CM2 et le serveur de base de données ; CM1, CM2 et CM3 reliés en boucle ; CM3 relié à R1 par G0/0) ; R1 relié au nuage Frame-Relay (CF1, CF2, CF3) par S0/0 et à R2 (usine de production de Tiznit) par S0/1 en PPP/CHAP ; R4 relié au site de Nador (F0/0), à une zone DMZ (serveurs web, DHCP, DNS et mail, F0/1) et au FAI (liaison haut débit, DNS FAI 212.217.0.14) ; R3 : site de Dakhla en construction.
Routeur R1 :
| Interface | Adresse ||---|---|| G0/0 | 192.168.2.7/24 || S0/1 | 172.16.1.1/30 || S0/0 | 192.168.3.1/24 |
| Vlan | Adresse ||---|---|| 200 | 192.168.200.0/24 || 300 | 192.168.300.0/24 |
| Commutateurs de MEKNÈS | CM1 | CM2 | CM3 ||---|---|---|---|| Vlan gérés | 1, 200 | 1, 200, 300 | 1, 300 || Adresse MAC | 0011.1112.000C | 0011.1112.3021 | 0011.1112.0003 |
(L'adresse « 192.168.300.0/24 » est reproduite telle qu'imprimée ; 300 n'est pas un octet valide.)
ليس تصحيحاً رسمياً: حرره مشرفو KounKour.
Corrigé proposé par l'équipe KounKour (aucun corrigé officiel n'est publié). Il donne les éléments attendus ; développez-les avec vos propres mots.
1. Architecture en étoile étendue (hiérarchique) Ethernet : un commutateur central auquel sont reliés Switch1, Hub1, le serveur et le routeur.
2. Câble à paires torsadées catégorie 5e ou 6 (UTP ou FTP) avec connecteurs RJ45, en câblage droit entre équipements et postes : il supporte le Gigabit Ethernet (1000BASE-T) sur 100 m. Remarque : un concentrateur (hub) ne fonctionne pas à 1000 Mb/s en duplex intégral ; il faut le remplacer par un commutateur.
3. Domaines de collision : chaque port de commutateur forme un domaine, alors que le hub et ses postes en forment un seul. Liaisons : central–Switch1, central–Hub1 (avec S3 et S4), central–serveur, central–routeur, Switch1–S1, Switch1–S2, soit 6 domaines de collision.
4. Domaine de broadcast : 1 seul côté LAN (aucun VLAN, seul le routeur arrête la diffusion vers Internet).
5. a. Commande : ipconfig /all.b. Les trois premiers octets de l'adresse physique (00-19-21) forment l'identifiant du fabricant (OUI) ; les trois suivants sont le numéro de série de la carte.c. En principe non : l'adresse MAC est unique, gravée par le fabricant ; un conflit n'est possible qu'en cas d'adresse modifiée manuellement ou de machines virtuelles mal configurées.d. Adressage statique : « DHCP activé : Non ».e. Adresse IP 20.2.70.1, masque 255.255.224.0 (/19) : le troisième octet avance par blocs de 256 − 224 = 32 ; 70 est entre 64 et 95, donc l'adresse de réseau est 20.2.64.0/19.f. Adresse de diffusion : 20.2.95.255.g. Non : la passerelle 20.2.30.1 appartient au réseau 20.2.0.0/19 (de 20.2.0.0 à 20.2.31.255), pas au réseau de S1 (20.2.64.0/19). S1 ne peut pas joindre sa passerelle, donc pas Internet.h. Les autres postes utilisent la même passerelle : il faut corriger l'adresse de S1 et lui donner une adresse libre du réseau 20.2.0.0/19 (par exemple 20.2.30.10, masque 255.255.224.0), ou activer le DHCP si un serveur distribue ce réseau.
1. Pont racine : celui qui a le plus petit identifiant (priorité, puis adresse MAC). Avec la priorité par défaut (32768) partout, c'est la plus petite MAC qui l'emporte : CM3 (0011.1112.0003).
2. Imposer CM2 comme racine (sur CM2) :spanning-tree vlan 1 root primary(ou : spanning-tree vlan 1 priority 4096)
3. Vérification : show vtp status. Le mode configuré par défaut est le mode serveur.
4. Sur les trois commutateurs :vtp domain KARTvtp password ALI
5. Sur CM2 : vtp mode server ; sur CM1 : vtp mode client ; sur CM3 : vtp mode transparent.
6. a. Les ports entre commutateurs doivent être en mode trunk (802.1Q) : switchport mode trunk.b. Par un routage inter-VLAN : routeur avec sous-interfaces (« router on a stick ») ou commutateur de niveau 3.c. Sous-interfaces de R1 (sur G0/0, reliée au site central) :interface g0/0.200encapsulation dot1Q 200ip address 192.168.200.1 255.255.255.0interface g0/0.300encapsulation dot1Q 300ip address 192.168.300.1 255.255.255.0(L'énoncé donne 192.168.300.0/24, qui n'est pas valide car 300 dépasse 255 : signalez-le et proposez par exemple 192.168.30.0/24.)d. Configuration de CM2 :vlan 200vlan 300interface range f0/1 - 10switchport mode accessswitchport access vlan 200interface range f0/18 - 23switchport mode accessswitchport access vlan 300interface range f0/0 , f0/24switchport mode trunk
1. RIP v2 sur R1 :router ripversion 2network 192.168.2.0network 172.16.0.0network 192.168.3.0no auto-summary
2. OSPF (processus 10) sur R1 :router ospf 10network 192.168.2.0 0.0.0.255 area 0network 172.16.1.0 0.0.0.3 area 0network 192.168.3.0 0.0.0.255 area 0
3. Si les deux sont configurés, R1 retient les routes OSPF, car sa distance administrative (110) est plus petite que celle de RIP (120). Pour inverser l'ordre, on modifie la distance administrative, par exemple :router ripdistance 100
4. PPP et CHAP sur R2 (liaison S0/0 vers R1) :username R1 password MHPVinterface s0/0encapsulation pppppp authentication chap(R1 doit avoir de son côté username R2 password MHPV et la même configuration PPP.)
5. Enregistrements DNS : SOA (zone et serveur faisant autorité, sur DNS1 primaire), NS (DNS1 et DNS2), A (adresses IP de DNS1 et DNS2), CNAME (www vers DNS1, ftp vers DNS2), MX (messagerie vers DNS2), PTR (résolution inverse).
6. Le serveur DHCP est dans la DMZ, sur un autre réseau que Nador : on crée sur le serveur une étendue (pool) pour le réseau de Nador et on configure un relais DHCP sur l'interface du routeur R4 côté Nador :interface f0/0ip helper-address [adresse IP du serveur DHCP]