Ministère de la Justice, ingénieurs d'État systèmes et réseaux : épreuve de spécialité du 15 avril 2018

Royaume du Maroc — Ministère de la JusticeConcours de recrutement des ingénieurs d'État du 1er grade — 15 avril 2018Deuxième matière : épreuve dans le domaine de la spécialité demandée — spécialité : systèmes et réseaux — durée : quatre heures — coefficient : 4(Seule la première page est publiée : exercices 1 à 3 ; l'exercice 4 manque.)

Exercice 1

1. Quelles sont les différentes mémoires d'un routeur et quel est le rôle de chacune ?

2. Citez les familles de protocoles du routage dynamique.

3. Donner une brève définition des normes suivantes : IEEE 802.1Q, IEEE 802.1X, IEEE 802.15, IEEE 802.1D, IEEE 802.1P.

4. Donner la première adresse IP valide, la dernière adresse IP valide et l'adresse de broadcast des trois premiers sous-réseaux de l'adresse IP suivante : 10.0.0.0/20.

5. À quoi sert le protocole ARP ?

6. Que signifie convergence d'un protocole de routage ?

7. À quoi sert la notion du « PORT » dans le modèle TCP/IP ?

8. Quel est le numéro de port des protocoles suivants : FTP, SSH, Telnet, DNS.

9. Définissez en détail l'architecture AAA.

10. Expliquer le rôle de la distance administrative.

11. Quelle est la distance administrative des protocoles suivants : RIP, EIGRP et OSPF ?

Exercice 2

1. Donner une définition de la virtualisation et citez ses avantages.

2. Citez trois solutions de virtualisation.

3. Définissez les termes suivants : SaaS, PaaS et IaaS.

4. Définissez c'est quoi un Cloud Privé, Cloud Publique, Cloud Hybride.

5. Quel est le nom de l'outil qui permet à une machine physique de faire fonctionner plusieurs machines virtuelles ?

Exercice 3

1. Définissez « NAS ».

2. Définissez « SAN ».

3. Quelle est la différence entre les deux technologies citées ?

4. Sauvegarde, archivage et backup. Quelles sont les principales différences ?

5. Définissez et proposez des politiques de sauvegardes et la reprise des données pour une entreprise.

6. Définissez les termes suivants : iSCSI, LUN, HBA.

7. Définissez RAID 0, 1 et 5.

Corrigé proposé par l'équipe KounKour (aucun corrigé officiel n'est publié). D'autres solutions correctes sont acceptées si elles sont justifiées.

Exercice 1

1. Mémoires d'un routeur : ROM (test au démarrage, programme d'amorçage, mode ROMmon) ; Flash (image du système IOS) ; NVRAM (configuration de démarrage, startup-config) ; RAM (configuration active, running-config, tables de routage et ARP, files d'attente).

2. Familles de protocoles de routage dynamique : protocoles à vecteur de distance (RIP ; EIGRP, souvent dit hybride), à état de liens (OSPF, IS-IS) et à vecteur de chemin (BGP) ; on distingue aussi les protocoles intérieurs (IGP) et extérieurs (EGP).

3. IEEE 802.1Q : étiquetage des trames pour les VLAN (trunk). 802.1X : contrôle d'accès réseau par port avec authentification (souvent via RADIUS). 802.15 : réseaux personnels sans fil, WPAN (Bluetooth, Zigbee). 802.1D : pontage et protocole Spanning Tree (STP). 802.1p : priorité des trames (qualité de service), codée dans l'étiquette 802.1Q.

4. Le réseau 10.0.0.0 découpé en /20 donne des blocs de 4 096 adresses (le troisième octet avance de 16) :

| Sous-réseau | Première adresse | Dernière adresse | Broadcast ||---|---|---|---|| 10.0.0.0/20 | 10.0.0.1 | 10.0.15.254 | 10.0.15.255 || 10.0.16.0/20 | 10.0.16.1 | 10.0.31.254 | 10.0.31.255 || 10.0.32.0/20 | 10.0.32.1 | 10.0.47.254 | 10.0.47.255 |

5. ARP trouve l'adresse MAC qui correspond à une adresse IP sur le réseau local (requête en diffusion, réponse en unicast, cache ARP).

6. Convergence : état où tous les routeurs ont une vision cohérente du réseau après un changement de topologie ; le temps de convergence mesure la rapidité de ce retour à la stabilité.

7. Le port (couche transport) identifie l'application ou le service destinataire sur une machine ; le couple adresse IP + port (socket) permet à plusieurs applications de communiquer en même temps.

8. FTP : 20 et 21 ; SSH : 22 ; Telnet : 23 ; DNS : 53.

9. AAA : Authentication (qui êtes-vous : identifiant, mot de passe, certificat), Authorization (ce que vous avez le droit de faire), Accounting (traçabilité de ce qui a été fait) ; mis en œuvre avec des serveurs RADIUS ou TACACS+.

10. La distance administrative mesure la confiance accordée à une source de routes ; quand plusieurs sources proposent la même destination, le routeur garde celle qui a la plus petite distance.

11. RIP : 120 ; EIGRP : 90 (routes internes, 170 pour les externes) ; OSPF : 110.

Exercice 2

1. Virtualisation : faire fonctionner plusieurs systèmes ou machines virtuelles isolés sur une même machine physique. Avantages : consolidation et économies, meilleure utilisation du matériel, isolation, déploiement rapide, sauvegarde et reprise simplifiées (instantanés, migration à chaud).

2. Solutions : VMware vSphere (ESXi), Microsoft Hyper-V, KVM (par exemple avec Proxmox), Citrix Hypervisor (Xen), Oracle VirtualBox.

3. SaaS : logiciel fourni comme un service (messagerie en ligne). PaaS : plate-forme de développement et d'exécution fournie (le client gère ses applications). IaaS : infrastructure (serveurs virtuels, stockage, réseau) fournie à la demande.

4. Cloud privé : infrastructure dédiée à une seule organisation. Cloud public : ressources partagées d'un fournisseur, accessibles par Internet. Cloud hybride : combinaison des deux, avec des échanges entre eux.

5. L'hyperviseur.

Exercice 3

1. NAS (Network Attached Storage) : serveur de stockage connecté au réseau local qui partage des fichiers (protocoles NFS, SMB).

2. SAN (Storage Area Network) : réseau dédié au stockage qui présente des volumes en mode bloc aux serveurs (Fibre Channel, iSCSI).

3. Le NAS partage des fichiers sur le réseau Ethernet existant ; le SAN fournit des blocs sur un réseau dédié, plus performant, pour les bases de données et la virtualisation.

4. Sauvegarde (backup) : copie des données pour pouvoir les restaurer en cas de perte, renouvelée régulièrement. Archivage : conservation à long terme, sur un support sûr, de données figées qui ne sont plus modifiées, pour des raisons légales ou historiques.

5. Politique : règle 3-2-1 (trois copies, deux supports, une copie hors site), sauvegardes complètes, incrémentales ou différentielles, rotation et durée de rétention, chiffrement, tests réguliers de restauration ; reprise : objectifs RPO (perte de données acceptable) et RTO (durée d'interruption acceptable), plan de reprise d'activité.

6. iSCSI : transport des commandes SCSI sur IP. LUN : numéro d'unité logique, volume présenté par une baie à un serveur. HBA : carte d'interface hôte qui relie un serveur au réseau de stockage.

7. RAID 0 : répartition des données sur plusieurs disques (performances, aucune redondance). RAID 1 : miroir (deux copies identiques). RAID 5 : répartition avec parité distribuée, au moins 3 disques, supporte la panne d'un disque.