Quiz — NAT et IPv6
Mode d'emploi
20 questions. Réponds d’abord sans regarder, puis déplie la correction. Objectif : 16/20 avant de considérer le chapitre acquis.
Fiches liées : Chapitre 4 — NAT et PAT · Chapitre 4 — IPv6 · Révisions — NAT et IPv6
Partie 1 — QCM (8 pts)
1. Laquelle de ces adresses est privée (RFC 1918) ? a) 172.32.1.1 · b) 172.20.5.4 · c) 192.169.1.1 · d) 11.0.0.1
Réponse 1
b) 172.20.5.4, dans 172.16.0.0/12 (172.16 à 172.31). 172.32 est juste après la plage, 192.169 n’est pas 192.168.
2. Quel type de NAT permet à toute une salle de sortir avec une seule IP publique ? a) NAT statique · b) NAT dynamique · c) PAT dynamique (overload) · d) PAT statique
Réponse 2
c) PAT dynamique. Une seule IP publique, les hôtes sont distingués par le port source.
3. Dans la table NAT d’un routeur, l’adresse 192.168.10.10 d’un PC du LAN est : a) globale interne · b) locale interne · c) locale externe · d) globale externe
Réponse 3
b) Locale interne : adresse privée d’un hôte interne, vue depuis le LAN.
4. Quelle est la forme compressée de 2001:0db8:0000:0000:0000:ff00:0042:8329 ?
a) 2001:db8::ff00:42:8329 · b) 2001:db8:0::ff00:0042:8329 · c) 2001:db8::ff00::42:8329 · d) 21:db8::ff:42:8329
Réponse 4
a)
2001:db8::ff00:42:8329. b) laisse un zéro et des zéros de tête, c) utilise::deux fois, d) enlève des zéros de fin.
5. À quelle plage appartient une adresse link-local ? a) 2000::/3 · b) fc00::/7 · c) fe80::/10 · d) ff00::/8
Réponse 5
c) fe80::/10. 2000::/3 = GUA, fc00::/7 = ULA, ff00::/8 = multicast.
6. Avec SLAAC seul, qu’est-ce que l’hôte n’obtient pas ? a) Le préfixe · b) La passerelle · c) Le DNS · d) L’ID d’interface
Réponse 6
c) Le DNS. Il faut un serveur DHCPv6 sans état pour ça (ou un RA qui l’annonce).
7. Quel champ de l’en-tête IPv6 remplace le TTL ? a) Classe de trafic · b) Étiquette de flux · c) En-tête suivant · d) Limite de saut
Réponse 7
d) Limite de saut. En-tête suivant = Protocole ; classe de trafic = DS.
8. Quel message ICMPv6 sert à trouver l’adresse MAC d’une adresse IPv6 connue ? a) RS · b) RA · c) NS · d) Redirect
Réponse 8
c) NS (Neighbor Solicitation), la réponse étant un NA avec la MAC.
Partie 2 — Vrai / Faux (6 pts)
9. Avec du PAT dynamique, un hôte sur Internet peut ouvrir une connexion vers un PC interne.
Réponse 9
Faux. Sans entrée dans la table de traduction, le routeur ne sait pas vers quel hôte envoyer : le PAT dynamique ne marche que de l’intérieur vers l’extérieur.
10. En NAT statique, un serveur interne est joignable depuis Internet et peut lui-même initier des connexions.
Réponse 10
Vrai. La traduction est bidirectionnelle : destination traduite à l’entrée, source à la sortie.
11. 2001:db8::1::5 est une adresse IPv6 valide.
Réponse 11
Faux.
::est utilisé deux fois : on ne peut pas savoir combien d’hextets à zéro chacun remplace.
12. IPv6 utilise une adresse de broadcast pour joindre tous les hôtes du lien.
Réponse 12
Faux. Pas de broadcast en IPv6 : on utilise le multicast tous les nœuds
ff02::1.
13. Un serveur DHCPv6 avec état fournit l’adresse de la passerelle par défaut.
Réponse 13
Faux. La passerelle vient toujours du RA : c’est la LLA du routeur. Aucun serveur DHCPv6 ne la donne.
14. Un routeur transmet les paquets dont l’adresse source est une LLA vers les autres réseaux.
Réponse 14
Faux. Les LLA restent sur le lien : un routeur ne transmet jamais un paquet link-local.
Partie 3 — Questions ouvertes (3 pts)
15. Donne les 2 objectifs du NAT et explique pourquoi on parle de « rustine » face à IPv6.
Réponse 15
- Économiser les IPv4 publiques : des milliers de machines privées derrière quelques adresses.
- Masquer les adresses internes vers l’extérieur.
C’est une rustine parce que le NAT ne crée pas d’adresses : il ralentit la pénurie. IPv6 la règle avec 128 bits, sans besoin de traduction.
16. Compare SLAAC, SLAAC + DHCPv6 sans état et DHCPv6 avec état : qui fournit l’adresse, le DNS et la passerelle ?
Réponse 16
Méthode Adresse DNS Passerelle SLAAC l’hôte (préfixe du RA + ID) non LLA du routeur (RA) SLAAC + DHCPv6 sans état l’hôte serveur DHCPv6 LLA du routeur (RA) DHCPv6 avec état serveur DHCPv6 serveur DHCPv6 LLA du routeur (RA)
17. Pourquoi ND utilise-t-il une adresse multicast de nœud sollicité plutôt que ff02::1 pour un NS ?
Réponse 17
L’adresse de nœud sollicité est mappée sur une MAC multicast Ethernet propre à l’adresse cherchée. Les cartes réseau des autres machines voient tout de suite que la trame ne les concerne pas et la jettent sans déranger le système. Avec
ff02::1, tous les hôtes devraient traiter le paquet, comme avec un broadcast ARP.
Partie 4 — Cas pratiques (3 pts)
18. Les hôtes A (10.6.6.61:2222), B (10.6.6.62:3333) et C (10.6.6.63:3333) sortent par un routeur PAT d’IP publique 32.8.2.66. Remplis la table de traduction et explique le cas de B et C.
Réponse 18
Hôte Interne Après PAT A 10.6.6.61:2222 32.8.2.66:2222 (ou un autre port libre, ex. 7777) B 10.6.6.62:3333 32.8.2.66:3333 (ou 8888) C 10.6.6.63:3333 32.8.2.66:autre port, ex. 9999 B et C ont le même port source. S’ils sortaient tous les deux en 32.8.2.66:3333, le routeur ne saurait pas à qui rendre les réponses. Il donne donc à C le port suivant disponible. Au retour, il lit le port de destination dans sa table pour retrouver l’hôte.
19. Calcule l’ID d’interface EUI-64 de la MAC 00-1A-2B-3C-4D-5E, puis la LLA correspondante.
Réponse 19
- Couper :
001A2B|3C4D5E- Insérer
FFFE:001A2BFFFE3C4D5E- Inverser le 7e bit de
00(0000 0000 → 0000 0010) :02ID d’interface :
021a:2bff:fe3c:4d5eLLA :fe80::21a:2bff:fe3c:4d5e(zéro de tête de021asupprimé)
20. Ton entreprise reçoit 2001:db8:acad::/48. Donne la taille de l’ID de sous-réseau, le nombre de sous-réseaux /64 possibles et les 3 premiers.
Réponse 20
- 64 − 48 = 16 bits d’ID de sous-réseau → 65 536 sous-réseaux /64.
- On compte en hexa sur le 4e hextet :
2001:db8:acad::/64(ID 0)2001:db8:acad:1::/642001:db8:acad:2::/64- Même une liaison série prend un /64.
📊 Score
| Partie | Points | Obtenu |
|---|---|---|
| QCM | 8 | |
| Vrai / Faux | 6 | |
| Questions ouvertes | 3 | |
| Cas pratiques | 3 | |
| Total | 20 |
- Quiz fait une première fois
- Score ≥ 16/20 atteint