Réseau - configuration de base

Quel mode de configuration concerne le port console ?

• line vty 0 15

• line con 0

• console-conf

• cable-conf

Answer explanation

Le mode de configuration de la console (line con 0) permet de configurer différentes options pour les sessions initiées par câble console.

Je veux configurer la fermeture automatique de session au bout de 2 minutes. Je me connecte uniquement via le port console. Quelles commandes dois-je utiliser ?

• line vty 0 15

• line con 0

• (config-line) exec-timeout 2

• (config-line) exec-timeout 0 2

Answer explanation

Vu que je me connecte uniquement en câble console, je vais rentrer dans le mode configuration de la console (line-con 0) et ensuite utiliser la commande exec-timeout 2 qui permet de fermer la session en cas d'inactivité au bout de 2 minutes.

Dans quel mode dois-je configurer un utilisateur ?

• (config-line)

• (config)

• #

• (config-if)

Answer explanation

Les utilisateurs se configurent dans le mode de configuration générale.

Quel est la commande pour changer le nom de notre machine ?

• name

• hostname

• host

• ip name

Answer explanation

La commande hostname permet de configurer le nom de la machine. Elle s'utilise dans le mode de configuration générale.

Comment j'active l'authentification locale pour permettre aux utilisateurs de se connecter sur la machine ? Via la ligne console.

• line con 0

• line vty 0 15

• (config-line) login

• (config-line) login local

Answer explanation

La commande login local active l'authentification sur la ligne sur laquelle elle est appliquée. Cette commande se base sur la base de données locale de la machine pour déterminer si un utilisateur peux se connecter ou non.

Quelle est la commande la plus adaptée pour configurer un mot de passe sécurisée pour le mode d'accès privilégié.

• enable password

• enable secret

• (config-line) password

• (config-line) secret

Answer explanation

La commande enable secret permet de configurer un mot de passe pour le mode d'accès privilégié. Contrairement à enable password, enable secret chiffre le mot de passe dans le fichier de configuration de la machine.

Pourquoi on utilise la commande no ip domain lookup ?

• Pour empêcher la machine de résoudre des noms de domaines

• Pour activer la résolution de domaine

• Pour protéger la machine

Answer explanation

La commande no ip domain lookup permet de désactiver la résolution de nom de domaine. Elle se configure dans le mode de configuration globale. On active cette commande pour éviter que la machine essaye de résoudre une commande érronée et donc de nous faire perdre du temps.

Quel est le protocole utilisé par secret level 5 ?

• MD5

• Secret

• AES

• DES

Answer explanation

MD5 est le protocole de hash utilisé par le level5 de la commande secret.

Que fait la commande service password-encryption ?

• Permet de configurer un mot de passe

• Chiffre tout les mots de passe en clair dans le fichier de configuration

• Chiffre tout les mots de passe en clair lorsqu'on les introduits au clavier

• Il ne fait rien

Answer explanation

Le commande service password-encryption permet de chiffrer touts les mots de passe en clair dans le fichier de configuration.

Elle s'utilise dans le mode configuration globale.

Comment crée t-on un utilisateur sur une machine cisco ?

• username [nom] password [password]

• (config-line)username [nom] password [password]

• user [nom] pass[password]

Answer explanation

La commande username s'utilise dans le mode de configuration globale. Elle s'écrit de cette manière username [nom] password [password].