2.3 - Commutation : VLAN, sécurité des ports et LACP

L'objectif 2.3 du Network+ N10-009 couvre la configuration et les fonctions des commutateurs. La sécurité des ports limite le nombre d'adresses MAC qu'un port apprend, bloquant les appareils indésirables ou l'inondation MAC. Sur un trunk 802.1Q, le VLAN natif transporte les trames non étiquetées, et des VLAN natifs dépareillés causent des problèmes. Les trames jumbo sont des trames Ethernet plus grandes que la MTU standard de 1500 octets, jusqu'à environ 9000 octets, améliorant l'efficacité pour le stockage et les sauvegardes quand elles sont activées de bout en bout. L'agrégation de ports avec LACP relie deux liaisons montantes pour doubler la bande passante et ajouter de la redondance. Tu dois aussi connaître l'étiquetage VLAN, le trunking, le Spanning Tree et la MTU. Attends-toi à des mises en situation demandant la bonne fonction de commutation.

Astuce mémoire
Limiter les MAC apprises sur un port = sécurité des ports. Trames non étiquetées sur un trunk 802.1Q = VLAN natif. Trames au-delà de 1500 MTU (~9000) = trames jumbo. Relier deux liaisons pour débit + redondance = LACP.

Questions d'entraînement

1. Quel protocole évite les boucles de commutation dans un réseau à liens redondants ?

  • VTP
  • STP (bonne réponse)
  • LACP
  • CDP

STP (Spanning Tree Protocol) bloque les chemins redondants pour éviter les boucles de couche 2 et les tempêtes de broadcast. LACP agrège des liens, CDP/VTP sont Cisco (découverte/synchro VLAN).

2. Quelle norme PoE (802.3bt) fournit la plus grande puissance à un appareil ?

  • 802.3af (PoE)
  • 802.3bt (PoE++) (bonne réponse)
  • 802.3at (PoE+)
  • 802.3u (Fast Ethernet)

Le 802.3bt (PoE++, Type 3/4) fournit jusqu'à ~60-100 W au port. Le 802.3at (PoE+) est ~30 W, le 802.3af (PoE) ~15,4 W, le 802.3u est du Fast Ethernet (pas du PoE).

3. Quelle technologie regroupe plusieurs liens physiques en un seul lien logique pour plus de bande passante ?

  • Spanning Tree Protocol (STP)
  • Trunk VLAN avec 802.1Q
  • Mirroring de port (SPAN)
  • Agrégation de liens (LACP) (bonne réponse)

L'agrégation de liens (LACP/802.3ad) combine plusieurs liens en un canal logique pour plus de débit et de redondance. STP bloque les boucles, le trunk transporte des VLAN.

4. Quelle fonction de switch limite le nombre d'adresses MAC qu'un port apprend ?

  • DHCP snooping
  • Contrôle de tempête
  • Port security (bonne réponse)
  • BPDU guard

Le port security plafonne les MAC autorisées sur un port et peut le désactiver en cas de violation, bloquant le MAC flooding et les appareils pirates. Le DHCP snooping vise les DHCP pirates.

5. Quel terme décrit un VLAN transportant des trames non étiquetées sur un trunk 802.1Q ?

  • VLAN voix
  • VLAN de gestion
  • VLAN natif (bonne réponse)
  • VLAN invité

Le VLAN natif transporte le trafic non étiqueté sur un trunk. La bonne pratique le fixe à un VLAN inutilisé pour réduire le risque de VLAN hopping.

6. Quelle amélioration STP fait passer un port access directement en forwarding pour les appareils finaux ?

  • Root guard
  • BPDU guard
  • Loop guard
  • PortFast (bonne réponse)

PortFast met un port access directement en forwarding, sautant listening/learning pour les hôtes. BPDU guard désactive le port si un BPDU y arrive.

Objectifs liés

Teste-toi avec le diagnostic gratuit →

Tous les objectifs CompTIA Network+ · Accès à vie