Courseiva
← Questions 200-301
Voir la question originale en anglais
MoyenneChoix multiples

Question d'entraînement 200-301

Quelles sont les DEUX affirmations qui décrivent correctement le comportement de la commande passive-interface dans OSPFv2 à zone unique ?

Choisissez toutes les bonnes réponses.

Bonnes réponses

  • AElle empêche le routeur d'envoyer des paquets Hello sur l'interface spécifiée.
  • CLe réseau associé à l'interface passive est toujours annoncé dans les LSA OSPF.

Explication

La commande passive-interface dans OSPFv2 supprime tous les paquets du protocole OSPF (Hello, DD, LSR, LSU, LSAck) sur l'interface spécifiée, empêchant ainsi la formation d'une contiguïté de voisinage. Cependant, le préfixe réseau de cette interface est toujours inclus dans le LSA du routeur et annoncé via les interfaces actives vers le domaine OSPF. L'option A est correcte car les paquets Hello sont supprimés. L'option C est correcte car le préfixe est toujours annoncé dans les LSA. L'option B est incorrecte car elle indique que le réseau n'est pas annoncé, ce qui est faux. L'option D est incorrecte car passive-interface n'affecte pas le transfert du trafic de données. L'option E est incorrecte car le réseau reste dans la table de routage OSPF.

Pourquoi chaque option est juste ou fausse

A

Juste

Elle empêche le routeur d'envoyer des paquets Hello sur l'interface spécifiée.

C'est correct : la commande passive-interface dans OSPF supprime la transmission des paquets Hello sur l'interface spécifiée. Sans paquets Hello, le routeur ne peut pas découvrir ses voisins ni former de contiguïtés sur ce lien, de sorte qu'aucune relation de voisinage OSPF ne s'établira jamais. Ceci est couramment utilisé sur des segments broadcast ou point-to-multipoint où le peering OSPF n'est pas nécessaire mais où le sous-réseau doit tout de même être annoncé.

B

Fausse

Elle empêche le routeur d'annoncer le réseau dans les LSA OSPF.

C'est incorrect car OSPF annonce toujours le réseau associé à une interface passive. La configuration passive ne supprime pas le réseau de la base de données d'état des liens OSPF ; au lieu de cela, le sous-réseau est inclus comme stub network dans le Type 1 Router LSA, qui est annoncé à tous les voisins OSPF. Par conséquent, le réseau reste accessible via OSPF, et l'affirmation de cette option contredit directement le comportement réel de passive-interface.

C

Juste

Le réseau associé à l'interface passive est toujours annoncé dans les LSA OSPF.

C'est correct : même lorsqu'une interface OSPF est configurée comme passive, son réseau attaché est toujours injecté dans la base de données d'état des liens OSPF. Plus précisément, le sous-réseau apparaît comme une entrée stub network dans le Type 1 LSA du routeur, qui est diffusé (flooded) aux voisins. Par conséquent, les autres routeurs OSPF apprennent la route et achemineront le trafic vers celle-ci, même si aucune contiguïté ne se forme sur l'interface passive elle-même.

D

Fausse

Elle désactive l'interface pour tout trafic OSPF, y compris le trafic de données.

C'est faux car une interface OSPF passive n'affecte pas le plan de données. L'interface continue de transférer le trafic de données IP ordinaire exactement comme avant ; passive-interface arrête uniquement l'échange de paquets de contrôle OSPF tels que les Hello et, implicitement, le traitement des paquets OSPF entrants. Le trafic utilisateur est transféré sur la base de la table de routage, qui contient toujours la route pour ce réseau, de sorte que l'interface reste pleinement opérationnelle pour le transfert de données.

E

Fausse

Elle supprime le réseau de la table de routage OSPF.

C'est incorrect car la route OSPF pour le réseau reste dans la table de routage IP. Une interface passive participe toujours à la base de données d'état des liens d'OSPF en faisant annoncer son sous-réseau comme stub network dans le Type 1 Router LSA, de sorte que le routeur continue d'installer et d'utiliser la route pour transférer le trafic. Passive-interface supprime uniquement les échanges du protocole OSPF sur ce lien, et non les informations de routage.

Pour aller plus loin

Une confusion fréquente dans OSPF est de penser que passive-interface masque le réseau d'OSPF, mais en réalité, elle contrôle uniquement la formation des contiguïtés. Lorsque vous configurez une interface comme passive, le routeur arrête d'envoyer et de recevoir des paquets Hello sur ce lien, de sorte qu'aucune relation de voisinage n'est établie. Cependant, le sous-réseau directement connecté est toujours annoncé dans le Type 1 Router LSA en tant que stub network. Cela garantit que les routeurs distants apprennent la route et peuvent acheminer le trafic vers celle-ci. Le compromis est que vous perdez la détection de panne d'OSPF via les paquets Hello sur ce lien ; par conséquent, si le réseau tombe en panne, le basculement doit reposer sur la mise hors service de l'interface ou sur une vérification d'accessibilité. En pratique, passive-interface est idéale pour les segments broadcast où vous ne souhaitez pas de contiguïté OSPF (par exemple, un LAN avec uniquement des hôtes finaux) tout en voulant que le sous-réseau soit annoncé. Notez que dans EIGRP, le comportement est complètement différent : passive-interface arrête l'envoi de Hello et par conséquent arrête également d'annoncer les routes sur cette interface, ce qui surprend souvent les ingénieurs. Autre nuance : si vous utilisez passive-interface default, toutes les interfaces deviennent passives, et vous devez explicitement supprimer le mode passif sur les interfaces où vous souhaitez des contiguïtés — c'est un modèle de conception courant pour les topologies hub-and-spoke.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.