TD de révision — exercices

3. Switch / routeur. Le switch commute des trames d'après l'adresse MAC à l'intérieur d'un même réseau ; le routeur achemine des paquets d'après l'adresse IP entre des réseaux différents.
4. MAC / IP. La MAC est physique, gravée dans la carte, sur 48 bits, valable sur le lien local. L'IP est logique, attribuée, hiérarchique — c'est elle qui identifie un hôte de bout en bout sur Internet.
5. ARP trouve la MAC correspondant à une IP sur le réseau local.
6. Broadcast : l'ensemble des machines qu'atteint une diffusion — segmenté par un routeur ou un VLAN. Collision : l'ensemble des machines qui se disputent le média — segmenté par un switch, un domaine par port.
7. ICMP, employé par ping et traceroute.

1. L'adresse sur vlan 1. Elle ne sert jamais à commuter : le switch continue à travailler sur les adresses MAC. Elle sert uniquement à l'administrer à distance — SSH, Telnet, SNMP, supervision. C'est une interface virtuelle, pas un port.

2. ip default-gateway. Le switch doit pouvoir répondre à un administrateur situé dans un autre sous-réseau. Sans passerelle, il reçoit la requête mais ne sait pas où renvoyer la réponse : on ne peut l'administrer que depuis son propre réseau. La commande n'a de sens que tant que ip routing est désactivé — sur un switch L3 qui route, c'est ip route 0.0.0.0 0.0.0.0 … qui prend le relais.

3. service password-encryption. Elle chiffre les mots de passe stockés en clair — ceux de line console et line vty — avec l'algorithme type 7.

1. Un port access appartient à un seul VLAN et transporte des trames sans étiquette : on y branche un poste, qui ignore tout de l'existence des VLAN. Un port trunk transporte plusieurs VLAN sur le même câble, en étiquetant chaque trame : on y branche un autre switch ou un routeur.

2. Le tag 802.1Q insère 4 octets dans la trame Ethernet, dont un identifiant de VLAN sur 12 bits. Sans lui, le destinataire recevrait un flot de trames mélangées sans pouvoir les trier. Le tag est ajouté à l'entrée du trunk et retiré à la sortie : le poste final ne le voit jamais.

identifiant de VLAN sur 12 bits
  2^12 = 4096 valeurs
  moins les identifiants 0 et 4095, reserves
  ->  4094 VLAN utilisables

3. Les trames du VLAN 30 sont jetées à l'entrée du trunk, sans message d'erreur.

SW1# show interfaces trunk

Conclusion à rédiger. Le router-on-a-stick convient à une petite structure avec peu de trafic entre services et un budget contraint — exactement la PME du scénario. Le switch L3 s'impose dès que le trafic inter-VLAN devient significatif, ou que le nombre de VLAN augmente : cœur de réseau, établissement, site en croissance.

1. C'est le VLAN par défaut de tous les équipements. Un switch raccordé sans configuration se retrouve dans le VLAN 1 — potentiellement avec les interfaces d'administration du reste du parc.
2. Il porte le trafic de service : CDP, DTP, STP, VTP. Y mêler du trafic utilisateur expose ces protocoles à des postes non maîtrisés.
3. Un attaquant le sait. C'est le premier VLAN essayé, notamment pour le VLAN hopping, qui exploite le VLAN natif d'un trunk — non étiqueté par construction.