DifficileChoix unique

Question d'entraînement 200-301

Exhibit

interface Tunnel0
 ip address 10.10.10.1 255.255.255.252
 tunnel source GigabitEthernet0/0
 tunnel destination 198.51.100.2

Un administrateur configure une interface de tunnel GRE sur un routeur avec les éléments suivants : interface Tunnel0, tunnel source GigabitEthernet0/0, tunnel destination 192.168.2.2. Quel est l'objectif principal de ce tunnel configuré ?

Choisissez la meilleure réponse.

Bonne réponse

  • AIl crée un tunnel logique à travers un autre réseau.

Explication

GRE est un mécanisme de tunnelisation utilisé pour transporter un type de trafic sur un autre chemin réseau en encapsulant les paquets. En termes pratiques, la configuration crée un tunnel logique entre des points de terminaison afin que le trafic puisse traverser un réseau IP sous-jacent comme s'il existait un chemin virtuel entre eux. Le point clé est que GRE concerne la tunnelisation, et non le chiffrement en soi. Cette distinction importe car l'on suppose souvent que les tunnels impliquent automatiquement le chiffrement. GRE seul ne fournit pas cela.

Pourquoi chaque option est juste ou fausse

A

Juste

Il crée un tunnel logique à travers un autre réseau.

L'interface de tunnel configurée prend le paquet d'origine et l'enveloppe dans un nouvel en-tête IP, les adresses de source et de destination du tunnel servant de points de terminaison de cette encapsulation. Cela crée un chemin virtuel logique qui traverse un réseau physique ou routé sous-jacent, permettant au trafic de deux sites distants de sembler directement connectés même s'ils sont séparés par des sauts intermédiaires. Ainsi, l'objectif est d'établir un réseau superposé (overlay) à travers un autre réseau, et non de fournir une fonction de sécurité ou de protocole de niveau liaison.

B

Fausse

Il active l'authentification PPP sur une interface série.

L'authentification PPP est une fonctionnalité de couche liaison de données utilisée sur les interfaces séries, où des protocoles tels que PAP ou CHAP valident le pair après l'activation de l'encapsulation PPP avec 'encapsulation ppp'. L'extrait montre une interface de tunnel, qui est une interface logique virtuelle encapsulant les paquets à la couche 3, et elle n'a aucun rapport avec l'encapsulation série ou la négociation d'authentification (handshake) utilisée sur les liaisons séries physiques. Par conséquent, la configuration n'est pas liée à l'activation de l'authentification PPP sur une interface série.

C

Fausse

Il configure la sécurité WPA3 pour un pont sans fil.

WPA3 est un cadre d'authentification et de chiffrement défini par la Wi-Fi Alliance pour sécuriser les communications LAN sans fil, utilisant généralement des mécanismes tels que SAE pour protéger la négociation. L'extrait décrit un tunnel de couche 3 créé en configurant des adresses IP de source et de destination de tunnel, ce qui est une fonction de routage et d'encapsulation, et non un paramètre de sécurité sans fil. Comme il n'y a aucune mention de SSID, de points d'accès ou de modes de sécurité sans fil, la configuration ne peut pas implémenter WPA3 sur un pont sans fil.

D

Fausse

Il active BGP entre des systèmes autonomes automatiquement.

BGP est un protocole de passerelle externe qui forme des sessions de peering TCP sur le port 179 à l'aide de commandes 'neighbor' explicites, et il nécessite une configuration manuelle des numéros de systèmes autonomes et des politiques pour échanger des informations de routage. Bien qu'un tunnel puisse transporter du trafic BGP entre des routeurs, il ne déclenche pas automatiquement BGP pour établir une session ou découvrir des voisins — le tunnel fournit simplement un lien virtuel, et non un mécanisme de protocole de routage. En bref, l'objectif du tunnel est de créer un chemin logique, et non d'activer BGP entre des systèmes autonomes.

Pour aller plus loin

Generic Routing Encapsulation (GRE) est un protocole de tunnelisation qui encapsule les paquets d'un protocole à l'intérieur des paquets d'un autre protocole, permettant la création d'un lien point à point virtuel sur un réseau IP. Les tunnels GRE permettent le transport de paquets entre deux points de terminaison comme s'ils étaient directement connectés, indépendamment de la topologie du réseau sous-jacent. Cette encapsulation prend en charge les protocoles de routage, le trafic multicast et les protocoles non-IP, rendant GRE polyvalent pour diverses conceptions de réseau. Sur les équipements Cisco, la configuration d'un tunnel GRE implique de spécifier une adresse IP de source de tunnel et de destination de tunnel, qui définissent les points de terminaison logiques du tunnel. L'interface de tunnel agit comme une interface virtuelle qui achemine le trafic à travers le chemin encapsulé. L'objectif principal de cette configuration est de créer un tunnel logique à travers un réseau IP existant, étendant efficacement la connectivité de la couche 3 sur un réseau intermédiaire qui peut ne pas prendre en charge nativement les protocoles tunnelisés. Un piège d'examen courant est de supposer que les tunnels GRE fournissent un chiffrement ou l'établissement automatique d'un protocole de routage. GRE ne chiffre pas le trafic en soi ; il l'encapsule uniquement. Le chiffrement nécessite des protocoles supplémentaires comme IPsec. De plus, les tunnels GRE n'activent pas automatiquement les protocoles de routage tels que BGP ; ceux-ci doivent être configurés séparément. Comprendre ces distinctions est essentiel pour interpréter correctement les configurations de tunnel et leurs objectifs dans les scénarios de mise en réseau Cisco.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.