Un technicien réseau configure un nouveau commutateur Cisco et doit attribuer une adresse IP à l'interface VLAN de gestion afin que le commutateur soit accessible à distance via SSH. Le commutateur n'a actuellement aucune interface VLAN configurée. Quelle commande le technicien doit-il utiliser pour créer l'interface de gestion et entrer en mode de configuration d'interface ?
Choisissez la meilleure réponse.
Bonne réponse
Pour attribuer une IP de gestion à un commutateur Cisco, une SVI doit être configurée. La commande interface vlan 1 crée la SVI pour le VLAN 1 et entre en mode de configuration d'interface, où une adresse IP peut être attribuée. Les ports physiques sont de couche 2 et ne peuvent pas contenir d'adresses IP, et la commande vlan crée uniquement des VLAN, pas des interfaces.
vlan 1
Cette commande crée ou modifie un VLAN dans la base de données VLAN, mais elle ne crée pas d'interface de couche 3. La commande vlan est utilisée pour définir des VLAN et attribuer des noms, pas pour configurer une SVI pour l'accès de gestion. Pour attribuer une adresse IP, une SVI doit être créée à l'aide de interface vlan 1.
interface fastethernet 0/1
Ceci entre dans la configuration d'un port de commutateur physique, qui est une interface de couche 2. Les ports de commutateur physiques n'acceptent pas directement les adresses IP dans Cisco IOS (sauf s'ils sont configurés comme des ports routés sur des commutateurs multicouches). L'IP de gestion doit être attribuée à une SVI, et non à une interface physique. Cette commande ne créerait pas d'interface de gestion.
ip address 192.168.1.10 255.255.255.0
Cette commande attribue une adresse IP à une interface, mais elle doit être exécutée depuis le mode de configuration d'interface. Elle ne crée pas l'interface elle-même. Le technicien doit d'abord créer l'interface VLAN, puis entrer cette commande. L'utiliser à l'invite de configuration globale entraînerait une erreur.
interface vlan 1
Cette commande crée l'interface virtuelle de commutateur (SVI) pour le VLAN 1 et entre en mode de configuration d'interface. Dans Cisco IOS, l'IP de gestion est généralement attribuée à une SVI, et le VLAN 1 est le VLAN de gestion par défaut. Après avoir entré cette commande, le technicien peut utiliser ip address pour attribuer l'IP et no shutdown pour l'activer.
Un commutateur de couche 2 n'a pas d'interfaces routées, donc pour le gérer à distance, vous lui donnez une adresse IP sur une interface virtuelle de commutateur (SVI), une interface virtuelle de couche 3 pour un VLAN. 'interface vlan 1' crée la SVI pour le VLAN 1, si elle n'existe pas, et entre en mode de configuration d'interface, où vous ajoutez 'ip address 192.168.1.10 255.255.255.0' et 'no shutdown'. C'est l'option D. Configurez également 'ip default-gateway <router-ip>' dans la configuration globale, sinon le commutateur ne peut être géré que depuis son propre sous-réseau. Pour SSH, le commutateur a besoin d'un nom d'hôte, de 'ip domain-name', d'une clé RSA ('crypto key generate rsa modulus 2048'), de 'ip ssh version 2', d'un utilisateur local ou AAA, et de lignes VTY avec 'transport input ssh' et 'login local'. La SVI est active uniquement lorsque le VLAN existe et qu'au moins un port de ce VLAN, d'accès ou trunk, est actif et en transmission. Les distracteurs font des choses différentes. 'vlan 1' (option A) entre en mode de configuration VLAN pour l'entrée de la base de données VLAN, par exemple pour la nommer, mais ne crée pas d'interface pouvant contenir une adresse IP. 'interface fastethernet 0/1' (option B) configure un port de commutateur physique, qui sur un commutateur de couche 2 ne peut pas avoir d'adresse IP. 'ip address' (option C) est la bonne commande mais doit être entrée à l'intérieur d'une interface, après la création de la SVI. En tant que bonne pratique de sécurité, utilisez un VLAN de gestion dédié plutôt que le VLAN 1, qui est le VLAN par défaut pour tous les ports et le VLAN natif par défaut sur les trunks ; créez 'interface vlan 99', attribuez l'adresse dessus, désactivez la SVI du VLAN 1 et restreignez l'accès de gestion avec une classe d'accès sur les lignes VTY.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 100-150 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.