Cisco CCNA - Préparation à la certification

Objectif : Maîtriser l'architecture matérielle des équipements Cisco et naviguer dans l'interface en ligne de commande Cisco IOS.

• Architecture matérielle des routeurs et switches Cisco : RAM, NVRAM, Flash, ROM et registre de configuration (Config-Register).
• Modes de fonctionnement de Cisco IOS : User EXEC mode, Privileged EXEC mode, Global Configuration mode, Sub-configuration modes.
• Commande d'aide (?), complétion de commandes, gestion de la mémoire (copy running-config startup-config) et sécurisation des accès (mots de passe Enable Secret, lignes Console et VTY).

Atelier pratique : Connexion initiale sur un commutateur Cisco vierge via le port Console et configuration sécurisée de base.

Cas métier : Initialisation et sécurisation d'un commutateur de distribution neuf - Configuration du nom d'hôte, des bannières et des accès.

Compétence acquise : Naviguer dans Cisco IOS et initialiser la sécurité de base des équipements Cisco.

Livrable : Le template de configuration de base pour commutateur et routeur Cisco IOS.

Objectif : Configurer la segmentation par VLANs et l'interconnexion de commutateurs par liens Trunk 802.1Q.

• Les réseaux locaux virtuels (VLANs) : concepts, avantages et plage d'identifiants (VLANs normaux vs étendus).
• Configuration des ports de commutateurs : mode Accès (switchport mode access) et affectation aux VLANs.
• Interconnexion de switches par liens Trunk : protocole d'encapsulation IEEE 802.1Q, VLAN natif et élagage VTP (VTP Pruning).

Atelier pratique : Configuration de 3 VLANs sur 2 commutateurs d'entreprise interconnectés par un lien Trunk 802.1Q.

Cas métier : Isolation du réseau des téléphones IP du réseau des ordinateurs de bureau - Configuration du Voice VLAN et du Trunk.

Compétence acquise : Segmenter un réseau local d'entreprise avec des VLANs et configurer des liaisons Trunk 802.1Q.

Livrable : La matrice de configuration des VLANs et liaisons Trunk.

Objectif : Garantir l'absence de boucles réseau avec Spanning-Tree et agréger des liaisons avec EtherChannel.

• Le protocole Spanning-Tree Protocol (STP / 802.1D) et Rapid Spanning-Tree (RSTP / 802.1w) : rôle du Bridge Racine (Root Bridge), élection, rôles des ports (Root, Designated, Blocked).
• Spanning-Tree par VLAN (PVST+ / Rapid-PVST+) et fonctionnalités d'optimisation (PortFast, BPDU Guard).
• Agrégation de liens avec EtherChannel (LACP / PAgP) : association de multiples liens physiques en un lien logique à haut débit.

Atelier pratique : Élection forcée du Root Bridge Spanning-Tree d'entreprise et configuration d'un EtherChannel LACP entre 2 switches.

Cas métier : Sécurisation du réseau de la direction générale contre les boucles de câblage - Activation de PortFast et BPDU Guard.

Compétence acquise : Maîtriser Spanning-Tree pour éliminer les boucles et agrégé des liens avec EtherChannel LACP.

Livrable : L'architecture Spanning-Tree et le manifeste de configuration EtherChannel LACP.

Objectif : Configurer la communication entre sous-réseaux isolés via le routage inter-VLANs.

• Notions de routage inter-VLANs : méthode classique vs méthode Router-on-a-Stick (sous-interfaces du routeur).
• Routage inter-VLANs sur Commutateur de Niveau 3 (Multilayer Switch) : interfaces virtuelles de switch (SVI) et activation de la fonction ip routing.
• Comparaison des performances du routage par routeur vs routage par SVI sur switch L3.

Atelier pratique : Configuration du routage inter-VLANs via sous-interfaces sur routeur Cisco puis via SVI sur un switch L3.

Cas métier : Routage haute vitesse entre les VLANs RH, Finance et Serveurs - Déploiement des SVI sur un switch Catalyst L3.

Compétence acquise : Configurer le routage inter-VLANs sur routeur Cisco et commutateur multicouche L3.

Livrable : La fiche de configuration du routage inter-VLANs par SVI.

Objectif : Configurer le routage statique et le protocole de routage dynamique OSPFv2 sur routeurs Cisco.

• Routage statique : routes statiques d'hôte, de réseau, routes par défaut (0.0.0.0/0) et routes flottantes (Floating Static Routes).
• Introduction aux protocoles de routage dynamique à état de lien : protocole OSPFv2 (Open Shortest Path First).
• Configuration d'OSPFv2 mono-zone (Single-Area OSPF) : Router ID, commande network, calcul du coût de métrique et adjacences de voisins.

Atelier pratique : Configuration d'un domaine OSPFv2 reliant 3 routeurs Cisco et vérification de la table d'adjacence des voisins (show ip ospf neighbor).

Cas métier : Interconnexion automatique de 3 sites régionaux d'une entreprise - Déploiement d'OSPFv2.

Compétence acquise : Configurer le routage dynamique OSPFv2 et valider la convergence de la table de routage.

Livrable : Le dossier d'architecture et de configuration du protocole OSPFv2.

Objectif : Filtrer le trafic réseau à l'aide des listes de contrôle d'accès (ACLs) Cisco.

• Principes des listes de contrôle d'accès (ACLs) : fonctionnement, règle implicite de refus final (Implicit Deny All) et masque inversé (Wildcard Mask).
• ACLs Standard (numérotées 1-99 / nommées) : filtrage basé uniquement sur l'adresse IP source.
• ACLs Étendues (numérotées 100-199 / nommées) : filtrage basé sur l'adresse IP source, destination, protocole (TCP/UDP) et numéro de port.

Atelier pratique : Rédaction d'une ACL étendue interdisant l'accès SSH à la base de données tout en autorisant le trafic Web HTTP/HTTPS.

Cas métier : Protection du réseau des serveurs de production - Déploiement d'une ACL étendue en entrée d'interface.

Compétence acquise : Concevoir et appliquer des listes de contrôle d'accès (ACLs) standard et étendues.

Livrable : La matrice des règles de sécurité ACLs d'entreprise.

Objectif : Implémenter la traduction d'adresses NAT/PAT et sécuriser les accès d'administration d'urgence (SSH/Port-Security).

• Traduction d'adresses réseau : NAT Statique (1 : 1), NAT Dynamique et PAT (Port Address Translation / NAPT / Surcharge).
• Sécurité des équipements Cisco : authentification SSH v2, désactivation des services inutiles (CDP/HTTP) et Port-Security sur switch.
• Redondance de passerelle par défaut : principes d'FHRP (First Hop Redundancy Protocols - HSRP / VRRP).

Atelier pratique : Configuration de la PAT d'entreprise permettant à 50 postes internes de partager une seule adresse IP publique pour accéder à Internet.

Cas métier : Publication d'un serveur Web d'entreprise sur Internet - Configuration d'une NAT Statique et sécurisation SSH du routeur.

Compétence acquise : Configurer la NAT/PAT d'entreprise et sécuriser l'accès SSH aux équipements Cisco.

Livrable : La fiche de configuration de la PAT d'entreprise et du hardening d'équipements.

Objectif : Comprendre les évolutions des réseaux modernes vers l'automatisation, la programmabilité et le SDN.

• Réseaux définis par logiciel (SDN) : séparation du plan de contrôle (Control Plane) et du plan de données (Data Plane).
• Contrôleurs SDN Cisco : Cisco DNA Center / Catalyst Center, architectures Overlay vs Underlay (VXLAN / LISP).
• Introduction aux API REST, formats de données (JSON, YAML, XML) et outils d'automatisation (Ansible / Python Boto).

Atelier pratique : Interrogation d'une API REST de réseau via Postman et analyse de la réponse JSON d'inventaire d'équipements.

Cas métier : Modernisation de l'exploitation réseau d'une banque - Compréhension des concepts d'automatisation Cisco DNA.

Compétence acquise : Assimiler les principes du SDN, des API REST et de la programmabilité des réseaux Cisco.

Livrable : Le guide de synthèse sur la programmabilité réseau et les architectures SDN.

Objectif : Réussir l'examen blanc de préparation à la certification Cisco CCNA (200-301).

• Revue complète des 6 domaines du référentiel d'examen officiel Cisco CCNA 200-301 : Network Fundamentals, Network Access, IP Connectivity, IP Services, Security Fundamentals, Automation and Programmability.
• Méthodologie d'analyse des questions à choix multiples et des questions de simulation réseau.
• Passage d'un examen blanc complet et correction orale commentée des questions pièges.

Atelier pratique : Passage de l'examen blanc d'entraînement CCNA et analyse personnalisée des résultats par domaine.

Cas métier : Validation du niveau d'expertise réseau - Préparation finale au passage du titre CCNA.

Compétence acquise : Maîtriser le déroulement de l'examen de certification Cisco CCNA et valider sa préparation.

Livrable : La grille de score de l'examen blanc et fiches mémos de synthèse CCNA.

Objectif : Formaliser la stratégie d'inscription à l'examen officiel Cisco et bâtir le plan de retour en entreprise.

• Modalités d'inscription et de passage de l'examen officiel Cisco CCNA dans un centre certifié Pearson VUE ou à distance.
• Bilan individuel des compétences techniques acquises lors de la semaine de formation.
• Formalisation du plan d'action d'application des compétences d'administration Cisco en entreprise.

Atelier pratique : Finalisation du dossier technique individuel et simulation de résolution de panne complexe globale.

Cas métier : Valorisation des compétences d'Administrateur Cisco - Déploiement complet d'une infrastructure réseau validée.

Compétence acquise : Valider sa préparation complète à la certification internationale Cisco CCNA (200-301).

Livrable : Le certificat de suivi de préparation CCNA et le plan d'action de retour en entreprise.