You are on page 1of 15

Commencer lvaluation - EWAN Final Exam - CCNA Exploration: Accs au rseau tendu (Version 4.

0)
1 Quel type de liste de contrle daccs peut-il tre utilis pour forcer un utilisateur sauthentifier auprs dun
routeur avant daccder un rseau ?

Standard

Dynamique

Rflexive

Base sur le temps

2

Consultez la figure. Daprs le rsultat des commandes affiches, dans quelle couche du modle OSI la panne se
situe-t-elle ?

Couche transport

Couche rseau

Couche liaison de donnes

Couche physique

3

Consultez la figure. quelles demandes DHCP R1 rpondra-t-il ?

toutes les demandes DHCP quil reoit

Aux demandes qui sont diffuses sur 10.0.1.255

Aux demandes DNS ayant la destination 10.0.1.3

Aux demandes reues sur linterface 0/0 FastEthernet

Aux demandes provenant de nimporte quel rseau non rpertori comme exclus

4 Un administrateur rseau a dplac le serveur Web de lintranet de la socit dun port de commutateur sur une
interface de routeur ddie. Comment ladministrateur peut-il dterminer si la modification a affect les
performances et la disponibilit sur lintranet de la socit ?

En effectuant un test de performance avec ltalon tabli prcdemment

En dterminant les performances sur lintranet en surveillant les temps de chargement des pages Web de la
socit partir de sites distants

En interrogeant les assistants administratifs du dpartement pour savoir sils pensent que le temps de
chargement des pages Web est rduit

En comparant le nombre de russites sur le serveur Web de la socit pendant la semaine en cours avec les
valeurs enregistres pendant les semaines prcdentes

5

Consultez la figure. Quel nonc est vrai propos du commutateur WAN (ou commutateur de rseau tendu) ?

Il utilise un priphrique dinterconnexion multiport pour effectuer la commutation de trafic Frame Relay,
ATM ou X.25 sur le rseau tendu.

Il fournit linterconnexion ainsi que des ports dinterface daccs WAN qui sont utiliss pour se connecter au
rseau du fournisseur de services.

Il fournit la terminaison pour le signal numrique et garantit lintgrit de la connexion grce la correction
des erreurs et la surveillance de ligne.

Il convertit les signaux numriques produits par un ordinateur en frquences vocales qui peuvent tre
transmises via des lignes analogiques du rseau tlphonique public.

6

Consultez la figure. Un administrateur rseau tente de sauvegarder le logiciel IOS de R1 sur le serveur TFTP. Il
reoit le message derreur illustr dans la figure, et ne peut pas envoyer de requte ping au serveur TFTP depuis
R1. Quelle mesure doit-il prendre pour isoler le problme ?

Vrifier si R1 a une route vers le rseau 10.10.10.0

Vrifier que le logiciel de serveur TFTP prend en charge les transferts de fichiers binaires

Sassurer que le serveur TFTP a bien 192.168.1.1 comme passerelle par dfaut

Vrifier que lordinateur portable a une adresse IP dans le rseau 192.168.1.0/24






7 Un administrateur ne parvient pas recevoir un courriel. Pour trouver la panne, il a la possibilit denvoyer une
requte ping ladresse IP du serveur de messagerie local partir dun rseau distant et galement de rsoudre le
nom du serveur de messagerie en une adresse IP en utilisant la commande nslookup. Sur quelle couche du
modle OSI le problme trouve-t-il probablement son origine ?

Couche application

Couche transport

Couche rseau

Couche liaison de donnes

8 Lors de la configuration dune connexion Frame Relay, quoi sert le protocole ARP inverse ?

attribuer un identificateur DLCI un homologue distant

empcher des demandes dhomologue de dterminer les adresses de couche 3 locales

ngocier des encapsulations LMI entre des homologues Frame Relay locaux et distants

crer un mappage de DLCI sur des adresses de couche 3 appartenant des homologues distants

9 Quelles sont les deux options LCP pouvant tre configures pour PPP ? (Choisissez deux rponses.)

EAP

CHAP

IPCP

CDPCP

Multiliaison

10 Un technicien discute avec un collgue travaillant pour une entreprise concurrente et compare les dbits de
transfert DSL des deux entreprises. Les deux entreprises sont situes dans la mme ville, elles utilisent le mme
fournisseur de services et ont le mme rapport taux/service. Quest-ce qui explique le fait que lentreprise 1
rapporte des vitesses de tlchargement plus leves que lentreprise 2 ?

Lentreprise 2 tlcharge des fichiers plus volumineux que lentreprise 1.

Lentreprise 2 doit partager la connexion au multiplexeur daccs DSL avec un plus grand nombre de clients
que lentreprise 1.

Lentreprise 1 est plus proche du fournisseur de services que lentreprise 2.

Lentreprise 1 a un volume de trafic tlphonique analogique infrieur celui de lentreprise 2.

11 Quelles sont les deux fonctions fournies par linterface de supervision locale (LMI, Local Interface Management
Interface) utilise dans les rseaux de relais de trames ? (Choisissez deux rponses.)

Contrle de flux

Notification derreur

Notification dencombrement

Le mappage des identificateurs DLCI sur les adresses rseau

Lenvoi de paquets de test dactivit pour vrifier le fonctionnement des circuits virtuels permanents

12

Consultez la figure. Un administrateur rseau tente de configurer un routeur pour utiliser le gestionnaire SDM,
mais il ne peut pas accder linterface SDM du routeur. Quelle est la cause du problme ?

Les lignes VTY sont incorrectement configures.

La stratgie de dlai dattente HTTP nest pas correctement configure.

La mthode dauthentification est incorrectement configure.

Le nom dutilisateur et le mot de passe sont incorrectement configurs.

13 Lors de la configuration de laccs distant un routeur, quelle est la signification de la commande no password
sur une ligne VTY ?

Elle empche les connexions sur cette ligne.

Aucun mot de passe nest ncessaire pour se connecter cette ligne.

Lutilisateur distant nest pas autoris modifier le mot de passe pour cette ligne.

Lutilisateur distant est invit modifier le mot de passe de la ligne aprs stre connect au routeur.

14 partir do un fournisseur de services assume-t-il la responsabilit de la connexion de rseau tendu pour un
client ?

Boucle locale

Cble ETTD sur le routeur

Point de dmarcation

DMZ

15

Lisez lexpos. Un hte connect au rseau Fa0/0 ne parvient pas acqurir une adresse IP auprs de ce serveur
DHCP. Les informations affiches par la commande debug ip dhcp server indiquent DHCPD: there is no
address pool for 192.168.1.1 . ( DHCPD : aucun pool dadresses pour 192.168.1.1 ) Quel est le problme ?

Ladresse 192.168.1.1 na pas t exclue du pool DHCP.

Le pool dadresses du pool du rseau 192Network est incorrect.

Le routeur par dfaut du pool du rseau 192Network est incorrect.

Ladresse 192.168.1.1 est dj configure sur Fa0/0.


16 Quelle est la mthode de traduction qui permettra plusieurs utilisateurs daccder simultanment Internet
avec seulement une adresse publique disponible ?

NAT statique

NAT dynamique

NAT statique avec surcharge

NAT dynamique avec surcharge

17


Consultez la figure. RIPv2 a t configur sur tous les routeurs du rseau. Les routeurs R1 et R3 ne reoivent pas
de mises jour de routage RIP. Sur la base de la configuration fournie, que devez-vous activer sur le routeur R2
pour corriger le problme ?

Proxy ARP

Mises jour CDP

Services SNMP

Authentification RIP

18 Quels symptmes se manifestent lorsque linterface s0/0/0 sur un routeur est relie une unit CSU/DSU
fonctionnelle qui gnre un signal dhorloge, mais que le routeur sur lextrmit distante de la liaison point
point na pas t activ ?

show controllers indique que le type de cble est DCE V.35. show interfaces s0/0/0 indique que linterface
srie et le protocole de ligne sont dsactivs.

show controllers indique que le type de cble est DCE V.35. show interfaces s0/0/0 indique que linterface
srie est active et le protocole de ligne dsactiv.

show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique que linterface
srie est active et le protocole de ligne dsactiv.

show controllers indique que le type de cble est DTE V.35. show interfaces s0/0/0 indique que linterface
srie et le protocole de ligne sont dsactivs.

19

Consultez la figure. Les routeurs Router1 et Router2 prennent chacun en charge des zones spares dun centre
de donnes, et sont raccordes par un cble de croisement. Les ressources rattaches au routeur Router1 ne
peuvent pas se connecter celles de Router2. Quelle est lorigine probable du problme ?

Le cble de croisement est dfaillant.

Ladressage IP est incorrect.

La connexion du routeur prsente un problme de couche 2.

Les couches suprieures rencontrent un problme non spcifi.

Une des interfaces ou les deux ne fonctionnent pas correctement.

20

Consultez la figure. Quelle conclusion pouvez-vous tirer du rsultat de la commande debug ip nat qui est
affich ?

Lhte 172.16.76.3 change des paquets avec lhte 192.168.0.10.

Ladresse 10.1.200.254 native est traduite en 192.168.0.10.

Le rseau 192.168.0.0/24 est le rseau interne.

La fonction de traduction dadresses de port est active.

21

Consultez la figure. Lequel des noncs suivants est vrai propos de la connexion Frame Relay ?

La connexion de relais de trames est en cours de ngociation.

Seul le paquet dont le bit dligibilit la suppression est dfini est transmis via le rseau virtuel permanent.
Aucun trafic de donnes ne passe par la liaison.

Les paquets marqus avec le bit FECN et BECN indiquent quun mcanisme de contrle dencombrement
est activ sur le circuit virtuel permanent Frame Relay.

Le statut DLCI USAGE = LOCAL indique quaucune liaison de circuit virtuel permanent nest tablie
entre linterface S0/0/0.1 et le commutateur Frame Relay.

22 Quel protocole est implicitement refus la fin dune liste daccs IPv4 ?

IP

TCP

UDP

HTTP

23 Quel rsultat obtient-on lorsque la commande permit tcp 10.25.132.0 0.0.0.255 any eq smtp est ajoute une
liste de contrle daccs nomme et applique une interface entrante dun routeur ?

Le trafic TCP destination du rseau 10.25.132.0/24 est autoris.

Seul le trafic Telnet destination du rseau 10.24.132.0/24 est autoris.

Le trafic partir de 10.25.132.0/24 est autoris vers nimporte quelle destination et par nimporte quel port.

Le trafic via le port 25 partir du rseau 10.25.132.0/24 est autoris vers toutes les destinations.

24 Quels sont les trois attributs dune stratgie de scurit ? (Choisissez trois rponses.)

Elle propose des procdures tape par tape permettant de renforcer les routeurs et autres priphriques
rseau.

Elle dfinit lutilisation acceptable et inacceptable des ressources rseau.

Elle se concentre principalement sur des attaques venant de lextrieur de lentreprise.

Elle dfinit un processus de gestion des violations de la scurit.

Elle ne doit pas tre altre une fois mise en oeuvre.

Elle cre une base pour toute action judiciaire le cas chant.

25 Lors de la configuration dune connexion Frame Relay, sous quelle condition la commande frame-relay map
doit-elle tre utilise ?

Quand le routeur distant nest pas un routeur Cisco

Quand le routeur local est configur avec des sous-interfaces

Quand des identificateurs DLCI significatifs sont utiliss globalement plutt que localement

Quand le routeur local et le routeur distant utilisent des protocoles LMI diffrents

26 Quelle combinaison de protocole de couche 2 et dauthentification doit-elle tre utilise pour tablir une liaison
entre un routeur Cisco et un routeur non Cisco sans envoyer des informations dauthentification en clair ?

HDLC avec PAP

HDLC avec CHAP

PPP avec PAP

PPP avec CHAP

27 Quel sera le rsultat de la commande enable secret lorsquelle sera ajoute au mode de configuration global sur
le routeur ?

Elle utilisera le chiffrement MD5 pour protger laccs au niveau EXEC privilgi.

Elle utilisera le chiffrement de type 7 et chiffrera uniquement les mots de passe de niveau EXEC privilgi.

Elle utilisera le chiffrement de type 7 pour empcher laffichage en clair des mots de passe dans cet cran.

Elle utilisera le chiffrement MD5 pour protger les mots de passe qui sont uniquement utiliss dans le
processus dauthentification PAP et CHAP.

28

Consultez la figure. Pourquoi les routeurs ne peuvent-ils pas tablir de session PPP ?

Linterface srie 0/0/0 de CTRL doit se connecter linterface srie 0/0/1 de BR_1.

Les mots de passe CHAP doivent tre diffrents sur les deux routeurs.

La frquence dhorloge est configure la mauvaise extrmit de la liaison.

Les adresses IP sont sur diffrents sous-rseaux.

Les noms dutilisateurs ne sont pas configurs correctement.

29 Que dtermine une liste de contrle daccs lorsquelle est utilise avec la fonction NAT sur un routeur Cisco ?

Les adresses qui doivent tre traduites

Les adresses qui sont affectes un pool NAT

Les adresses autorises sortir du routeur

Les adresses accessibles partir du rseau interne

30

Consultez la figure. Les rsultats partiels des commandes show access-list et show ip interface Fa0/1 sont
affiches pour le routeur R3. Aucune autre liste de contrle daccs nest en vigueur. Lhte A ne peut pas
envoyer de requte ping lhte B. Quelles actions corrigeront le problme, mais restreindront quand mme un
autre trafic entre les deux rseaux ? (Choisissez deux rponses.)

Appliquer la liste de contrle daccs dans la direction entrante sur linterface Fa0/0

Appliquer la liste de contrle daccs dans la direction sortante sur linterface Fa0/0

Changer en UDP le protocole spcifi dans les entres de la liste de contrle daccs

Inverser lordre des instructions de protocole TCP dans la liste de contrle daccs

Changer la deuxime entre de la liste en permit tcp host 192.168.10.10 any eq telnet


31

Consultez la figure. Le routeur 1 nest pas capable de communiquer avec son homologue qui est connect cette
interface. Selon les informations affiches, quelle est la cause la plus probable du problme ?

Une rinitialisation dinterface

Un type dinterface LMI inappropri

Un chec dencapsulation

Un cble local dbranch

32 Quels sont les deux noncs vrais relatifs la cration et lapplication des listes de contrle daccs ?
(Choisissez deux rponses.)

Une seule liste de contrle daccs est autorise par port, par protocole et par direction.

Les entres des listes de contrle daccs doivent filtrer selon lordre du plus gnral au plus spcifique.

Les instructions sont traites dans lordre du dbut la fin de la liste jusqu dtection dune
correspondance.

Le mot cl inbound fait rfrence au trafic qui entre dans le rseau depuis linterface de routeur o est
applique la liste de contrle daccs.

Les listes de contrle daccs standard doivent tre appliques au plus prs de la source, tandis que les listes
de contrle daccs tendues doivent tre appliques au plus prs de la destination.

33

Consultez la figure. Un administrateur rseau configure Frame Relay sur le routeur HQ. Il faut que chaque
circuit virtuel permanent Frame Relay entre les routeurs se trouve dans un sous-rseau spar. Quelles
commandes entrerez-vous sur HQ pour excuter cette tche pour la connexion avec R1 ? (Choisissez deux
rponses.)

HQ(config)# interface S0/0/0

HQ(config)# interface S0/0/0.1 multipoint

HQ(config)# interface S0/0/0.1 point-to-point

HQ(config-subif)# frame-relay interface dlci 103

HQ(config-subif)# frame-relay interface dlci 301

HQ(config-if)# frame-relay map ip 172.16.1.1 255.255.255.0 301 broadcast

34

Consultez la figure. Un administrateur rseau a mis les commandes qui sont reprsentes sur Router1 et Router2.
Une vrification ultrieure des tables de routage rvle quaucun des deux routeurs napprend le rseau local du
routeur voisin. Quel est le problme le plus probable affectant la configuration RIPng ?

Les interfaces srie sont dans des sous-rseaux diffrents.

Le processus RIPng nest pas activ sur les interfaces.

Les processus RIPng de Router1 et Router2 ne correspondent pas.

Il manque la commande RIPng network dans la configuration RIP IPv6.

35

Consultez la figure. La socit ABC a dvelopp son activit et rcemment ouvert une nouvelle succursale
ltranger. Des adresses IPv6 ont t utilises pour le rseau de la socit. Les serveurs de donnes Server1 et
Server2 excutent des applications qui ncessitent des fonctionnalits globales, les paquets non modifis tant
transfrs de la source vers la destination. Les routeurs de priphrie R1 et R2 prennent en charge la
configuration pile double. Quelle solution doit-tre dploye la priphrie du rseau de la socit afin de
pouvoir interconnecter les deux bureaux ?

Un nouveau service de rseau tendu prenant uniquement en charge IPv6

La fonction NAT avec surcharge afin de mapper les adresses IPv6 internes avec les adresses IPv4 externes

Un tunnel IPv6 configur manuellement entre les routeurs de priphrie R1 et R2

La fonction NAT statique afin de mapper les adresses IPv6 internes des serveurs avec une adresse IPv4
externe et la fonction NAT dynamique pour les adresses IPv6 internes restantes

36 Quel type dattaque rseau exploite les vulnrabilits du systme contamin en vue de se propager travers un
rseau ?

Un virus

Un ver

Un cheval de Troie

Un intercepteur

37

Consultez la figure. Une liste de contrle daccs portant le numro 101 existe dj sur ce routeur. Que se passe-
t-il lorsque ladministrateur rseau met les commandes indiques dans la figure ?

La nouvelle liste de contrle daccs remplace lexistante.

Ladministrateur rseau reoit un message derreur.

La liste de contrle daccs existante est modifie afin dinclure les nouvelles commandes.

Une deuxime liste de contrle daccs qui ne contient que les nouvelles commandes est cre.

38 Quelles sont les deux mesures efficaces pour scuriser des routeurs ? (Choisissez deux rponses.)

Activer les TRAP SNMP

Dsactiver le service de serveur HTTP

Utiliser des citations, expressions ou vers potiques pour crer des phrases de passe

Configurer ladministration distance via des lignes VTY pour laccs Telnet

Protger les interfaces de routeur actives en les configurant comme interfaces passives

39

Consultez la figure. La succursale A (Branch A) possde un routeur Cisco et la succursale B (Branch B) un
routeur non-Cisco qui utilise lencapsulation IETF. Une fois les commandes indiques entres, les routeurs R2 et
R3 ne parviennent pas tablir le circuit virtuel permanent. Linterface LMI du routeur R2 est une interface
Cisco et celle du routeur R3 est de type ANSI. Ltablissement de linterface LMI a russi sur les deux sites.
Pour quelle raison le circuit virtuel permanent choue-t-il ?

Le circuit virtuel permanent vers R3 doit tre de type point point.

Les types dinterfaces LMI ne peuvent pas tre diffrents chaque extrmit dun circuit virtuel permanent
(PVC).

Un port unique ne peut prendre en charge quun seul type dencapsulation.

Le paramtre IETF est absent de la commande frame-relay map ip 192.168.1.3 203.

40 Un administrateur rseau montre un technicien des mthodes recommandes pour appliquer des listes de
contrle daccs. Quelle suggestion doit-il faire ?

Les listes de contrle daccs nommes sont moins efficaces que les listes de contrle daccs numrotes.

Les listes de contrle daccs standard doivent tre appliques le plus prs possible de la couche coeur de
rseau.

Les listes de contrle daccs appliques des interfaces de sortie sont les plus efficaces.

Les listes de contrle daccs tendues doivent tre appliques au plus prs de la source quelles spcifient.

41 En configurant un routeur laide de RIPng et de la technologie de pile double avec IPv4 et IPv6,
ladministrateur reoit un message derreur lors de la saisie des routes IPv4. Quelle peut tre la cause de cette
erreur ?

IPv4 nest pas compatible avec RIPng.

Le protocole RIPng est incompatible avec la technologie de pile double.

Les interfaces de routeur ont t configures avec des adresses incorrectes.

Lorsque les protocoles IPv4 et IPv6 sont configurs sur la mme interface, lensemble des adresses IPv4
nest plus utilis au profit de la technologie plus rcente.

42

Consultez la figure. Ladministrateur rseau cre une liste de contrle daccs standard pour interdire au trafic en
provenance du rseau 192.168.1.0/24 datteindre le rseau 192.168.2.0/24, tout en autorisant laccs Internet
tous les rseaux. Sur quelle interface de routeur et dans quelle direction la liste doit-elle tre applique ?

Sur linterface fa0/0, en entre

Sur linterface fa0/0, en sortie

Sur linterface fa0/1, en entre

Sur linterface fa0/1, en sortie

43 Lequel des noncs suivants est vrai concernant les masques gnriques ?

Linversion du masque de sous-rseau entrane toujours la cration du masque gnrique.

Un masque gnrique identifie un bit de rseau ou de sous-rseau laide dun 1 .

La mme fonction est excute par un masque gnrique et par un masque de sous-rseau.

En prsence dun 0 dans un masque gnrique, le bit dadresse IP doit tre vrifi.

44

Consultez la figure. Que contient le champ dadresse de len-tte dune trame qui est transmise au routeur de DC
partir du routeur dOrlando ?

Identificateur DLCI 123

Identificateur DLCI 321

10.10.10.25

10.10.10.26

Adresse MAC du routeur de DC

45 Quel sera le rsultat de lajout de la commande ip dhcp excluded-address 10.10.4.1 10.10.4.5 la configuration
dun routeur local qui a t configur en tant que serveur DHCP ?

Le trafic destin 10.10.4.1 et 10.10.4.5 sera abandonn par le routeur.

Le trafic ne sera pas rout partir des clients ayant des adresses comprises entre 10.10.4.1 et 10.10.4.5.

Le serveur DHCP nenverra pas les adresses comprises entre 10.10.4.1 et 10.10.4.5.

Le routeur ignorera tout le trafic en provenance des serveurs DHCP et ayant les adresses 10.10.4.1 et
10.10.4.5.


46 Que peut faire un administrateur rseau en cas de perte du mot de passe dun routeur ?

Utiliser la commande copy tftp: flash:

Dmarrer le routeur en mode bootROM et entrer la commande b pour charger manuellement le systme IOS

tablir une connexion telnet partir dun autre routeur et excuter la commande show running-config pour
afficher le mot de passe

Dmarrer le routeur en mode moniteur ROM et configurer le routeur pour quil ignore la configuration de
dmarrage lors de son initialisation

47


Consultez la figure. Quels sont les deux noncs qui dcrivent correctement la manire dont le routeur 1 traite un
paquet de requte FTP entrant dans linterface S0/0/0 et destine un serveur FTP ladresse IP 172.16.1.5 ?

Le routeur fait correspondre le paquet entrant linstruction cre par la commande access-list 201 permit
ip any any, puis autorise lentre du paquet dans le routeur.

Le routeur atteint la fin de la liste de contrle daccs 101 sans trouver de correspondance aucune
condition et abandonne le paquet car aucune instruction na t cre par la commande access-list 101
permit ip any any.

Le routeur fait correspondre le paquet entrant linstruction cre par la commande access-list 101 permit
ip any 192.168.1.0 0.0.0.255, ignore les instructions restantes de la liste de contrle daccs 101, puis
autorise lentre du paquet dans le routeur.

Le routeur fait correspondre le paquet entrant linstruction cre par la commande access-list 201 deny
icmp 192.168.1.0 0.0.0.255 any, continue comparer le paquet aux autres instructions de la liste de contrle
daccs 201 afin de sassurer quaucune autre instruction nautorise le FTP, puis abandonne le paquet.

48 Un technicien doit excuter le verrouillage une tape du gestionnaire Cisco SDM sur le routeur dun client.
Quel sera le rsultat de ce processus ?

Le trafic nest accept et transmis que depuis les routeurs Cisco qui sont pris en charge par le gestionnaire
SDM.

Le test de scurit est ralis et les rsultats sont enregistrs dans un fichier texte stock en mmoire vive
non volatile.

Lensemble du trafic entrant dans le routeur est mis en quarantaine et, avant dtre transmis, le trafic est
contrl pour vrifier quil ne contient aucun virus.

Tout ventuel problme de scurit du routeur est test et toutes les modifications potentielles de
configuration relatives la scurit sont automatiquement implmentes.

49 Quels sont les deux principaux composants de la confidentialit des donnes ? (Choisissez deux rponses.)

La somme de contrle

Les certificats numriques

Lencapsulation

Le chiffrement

Le hachage

50

Consultez la figure. Un technicien excute la commande show interface s0/0/0 sur le routeur R1 pour isoler un
problme de rseau. Selon le rsultat affich, quelles conclusions pouvez-vous tirer ? (Choisissez deux
rponses.)

La bande passante a t dfinie la valeur dune ligne T1.

Cette interface doit tre configure pour lencapsulation PPP.

Aucune panne nest indique dans une couche 1 ou 2 du modle OSI.

La connexion physique entre les deux routeurs a chou.

Ladresse IP de linterface S0/0/0 nest pas valide, tant donn le masque de sous-rseau utilis.