1/10 EPREUVE PROFESSIONNELLE DE SYNTHESE SUJET 1 EXERCICE 1 5pts Présenter la m
1/10 EPREUVE PROFESSIONNELLE DE SYNTHESE SUJET 1 EXERCICE 1 5pts Présenter la méthode d’accès des réseaux ETHERNET, en vous appuyant sur les points suivants : 1. Le principe d’émission des trames 1.5pt 2. Les fonctions principales du CSMA/CD 1.5pt 3. L’algorigramme de fonctionnement du CSMA/CD 1pt 4. Fonctionnement et normalisation du mode d’accès CSMA/CD 1pt EXERCICE 2 : 10pts 1. Donnez la signification des sigles suivants : VLSM, CIDR, EGP, RIP, WIFI 1.5pts 2. Donnez deux protocoles de routage en présentant leurs principes de fonctionnement .1pt 3. Présentez de manière succincte deux méthodes de sécurisation des réseaux WIFI 1pt 4. La couche liaison peut offrir un service fiable ou non à la couche réseau .Dans quelle situation est-il plus avantageux de réaliser un service non fiable ? 1pt 5. A quelles couches du modèle OSI appartiennent respectivement les équipements d’interconnexion suivants le routeur, le switch , le concentrateur , le pont ? 2pts 6. Quelles sont les deux fonctionnalités mises en œuvre par tous les protocoles de la couche liaison de données même s’il n’offre qu’un service non fiable ? 1pt 7. Si toutes les liaisons d’un réseau devaient procurer un service de transfert fiable, un service fiable à la couche transport serait –il complètement superflu ? Justifiez votre réponse 1pt 8. Donnez deux raisons justificatives de la différence entre le modèle OSI et le modèle TCP/IP 1pt 9. Après avoir expliqué la notion de subnetting, donnez son importance dans le domaine des réseaux 1.5pt Exercice 3 : 10pts L’ordinateur du secrétaire du Directeur de l’entreprise BEENZ a pour adresse IP 193.222.8.98 et le masque de sous-réseau associé est 255.255.255.192. a) Quelle est la classe du réseau de l’entreprise BEENZ? 0.5 pt b) Quelle est l’adresse du sous-réseau? 1pt c) Un incendie se déclenche au huitième étage, en votre qualité d’administrateur de réseau, vous voudriez alerter simultanément tous les usagers connectés de l’entreprise. Proposez une solution efficace pour faire parvenir l’information à tout le monde. 1pt d) Quel est l’@ de diffusion (broadcast) qui permet de diffuser les datagrammes sur ce réseau? 1pt e) Après avoir alerté tout le siège de l’entreprise, vous voudriez également alerter votre partenaire. Pour ce faire, il faut se connecter à un serveur d’adresse IP 193.222.8.171. Cela est –il possible ? Justifiez votre réponse. 1.5pt 2/10 PARTIE ADMINISTRATION 50PTS Epreuve professionnelle de synthèse : Réseaux Pondération sur 50pts Ce sujet comporte 09 pages dont 5 pages d’annexes. Il est constitué de 5 dossiers qui peuvent être traités de façon indépendante. Le candidat est invité à vérifier qu’il est en possession d’un sujet complet. Liste des annexes Annexe 1 : fiche technique du matériel Wi-Fi Annexe 2 : description du réseau existant Annexe 3 : schéma d'interconnexion des bâtiments Annexe 4 : configuration logique du réseau existant Annexe 5 : extrait du manuel de configuration des commutateurs Annexe 6 : configuration du réseau final du projet BEENZ Annexe 8 : interface graphique Annexe 9 : projet « maîtrise de la chaîne d’impression » La société BEEN est un moulin réputé dans la production du sucre de qualité. En 2000, l'entreprise achète une unité de production de sucre à MBANDJOCK une petite localité proche de Yaoundé, elle développe une activité « commerce équitable » en partenariat avec des producteurs de canne à sucre. Le projet BEENZ Afin de répondre aux normes de qualité et de sécurité agro-alimentaires, l’usine de production de canne à sucre a pour objectif d'assurer une traçabilité maximale des produits en amont et en aval. Définie en 1987 par la norme NF ISO 8402, la traçabilité est l’aptitude à retrouver l’historique, l’utilisation ou la localisation d’un processus, d’un produit, voire d’une personne, à l’aide d’identifications enregistrées. Actuellement le système de traçabilité est uniquement géré par des documents papiers qui identifient les différents lots (lots de matières premières, lots de trituration, lots de stockage,etc.) ainsi que les échantillons correspondants traités au laboratoire. Ces documents sont renseignés à chaque stade de la production (culture, récolte, transport, réception, analyse qualité, stockage, pressage, conditionnement, distribution) et transmis en fin de journée au service qualité qui enregistre les données dans le logiciel OLITRACK en version monoposte. Afin de mieux répondre aux exigences des organismes de certification internationaux, BEENZ souhaite améliorer son système de traçabilité en y intégrant toute la chaîne de production et de distribution. Elle a décidé de faire l’acquisition de la nouvelle version du logiciel de traçabilité OLITRACK qui fonctionne dans une architecture client/serveur. Le projet BEENZ doit permettre : 3/10 • d'automatiser l'ensemble du suivi de la chaîne de production, de l'agriculteur jusqu'au consommateur, • d'assurer l'impression et la lecture des codes-barres identifiant les lots et les dates de traitement à chaque étape de la production. Il est donc nécessaire de prévoir une extension du réseau informatique au bâtiment de production et au site de production BTZ, ainsi que de permettre aux différents producteurs partenaires de BEENZ d’accéder à l’application. Jeune diplômé(e), vous travaillez en tant que technicien(ne) « services informatiques » dans l’équipe « systèmes et réseaux » chargée de l’architecture du réseau et de sa sécurité. Vous participez à l'élaboration et à la mise en œuvre du projet BEENZ. DOSSIER 1 Extension du réseau du siège Documents à utiliser : annexes 1, 2, 3, 4 et 5 Le siège de la société est situé à MBANDJOK. Il est constitué de deux bâtiments distants de 50m. Le bâtiment administratif (deux étages - services comptabilité, achats, commercial ; boutique). Ce bâtiment est entièrement câblé ; tous les services sont informatisés ; le bâtiment de production de 6000 m2, regroupant le moulin, le laboratoire, l'atelier de conditionnement, la cave et une zone logistique pour le chargement et le déchargement des camions de transport. Ce bâtiment n'est pas câblé pour l'instant. La première phase du projet d'extension du réseau au bâtiment de production consiste à interconnecter les deux bâtiments. Deux solutions sont envisagées : fibre optique ou liaison Wi-Fi directionnelle. TRAVAIL À FAIRE 1.1 Comparer les technologies Wi-Fi et fibre optique en termes de coût, de débit, de contraintes d'installation et de sécurité. 5pts La solution finalement choisie consiste en l'installation d'une fibre optique enterrée, reliant les deux bâtiments. Le débit du réseau sur la liaison inter-bâtiment est fixé à 1 Gb/s. La deuxième phase du projet consiste à câbler le bâtiment de production. Le cahier des charges prévoit un débit dans le bâtiment de 100 Mb/s. Les postes informatiques à installer seront équipés de dispositifs de lecture de code barre. Le service logistique utilisera des terminaux portables de lecture de code barre. Le nombre de postes à prévoir est le suivant : sur la zone logistique : 5 postes, 2 imprimantes réseau et 6 terminaux portables, sur l'ensemble des autres zones : 14 postes et 2 imprimantes réseau. 4/10 La solution retenue consiste en un réseau Wi-Fi pour la zone logistique et un câblage UTP catégorie 6 pour le reste du bâtiment. La zone logistique sera couverte par deux points d'accès Wi- Fi. Le matériel proposé par le fournisseur est décrit en annexe 1. Le responsable informatique souhaite disposer d’informations plus précises sur les caractéristiques suivantes : PoE, WEP 128 bits, WAP et SSH . TRAVAIL À FAIRE 1.2 Préciser, en les expliquant, en quoi ces caractéristiques peuvent avoir un impact sur le projet. 4pts L'administrateur envisage d’utiliser trois techniques différentes afin de sécuriser son réseau Wi-Fi : • Non diffusion du SSID ; • Filtrage d'adresses MAC ; • WPA2 PSK (Wi-Fi Protected Alliance / Pre Shared Key). TRAVAIL À FAIRE 1.3 Expliquer le principe de fonctionnement de chacune des trois techniques envisagées et préciser leurs limites éventuelles en termes de sécurité dans le cadre du projet envisagé. 5pts Le réseau existant est décrit en annexe 2. Le nouveau commutateur SW5 choisi pour équiper le bâtiment de production est un commutateur de niveau 2 gérant les VLAN par port et comportant 24 ports 10/100BaseT (ports 1 à 24) et un module 1000BaseSX (port 25). Les deux points d'accès seront connectés aux ports 23 et 24, comme illustré sur le schéma d'interconnexion des bâtiments fourni en annexe 3. Le réseau du bâtiment administratif repose sur une architecture VLAN décrite en annexe 4. La présence du réseau Wi-Fi de la zone logistique nécessite de placer le service logistique dans un VLAN séparé. Ce VLAN sera nommé VLAN « logistique » (VLAN 50). Le reste du réseau du bâtiment de production sera placé dans le VLAN « postes » (VLAN 20). Le VLAN « logistique » sera associé au réseau IP 192.168.5.0/24 TRAVAIL À FAIRE 1.4 Écrire toutes les commandes nécessaires à la mise en place de cette configuration en utilisant le manuel fourni en annexe 5 et en indiquant sur quel matériel chaque commande doit être exécutée. 5pts 5/10 On souhaite que les adresses IP de l'ensemble des postes, terminaux et imprimantes du service logistique soient attribuées par le serveur DHCP existant MIRSEC situé sur le VLAN« serveurs » (VLAN 30) d’adresse 192.168.3.3. Les adresses réseaux attribuées aux imprimantes ne doivent pas varier. TRAVAIL À FAIRE 1.5 Indiquer uploads/Ingenierie_Lourd/ eps-2021-sujet-01.pdf
Documents similaires
-
14
-
0
-
0
Licence et utilisation
Gratuit pour un usage personnel Attribution requise- Détails
- Publié le Mar 15, 2022
- Catégorie Heavy Engineering/...
- Langue French
- Taille du fichier 0.6238MB