Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. CCN-ADM

Cisco CCNA - Préparation à la certification

Réseaux et Télécoms

Durée

35 à 42 heures (5 à 6 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Intra-entreprise

Délai d’accès

En moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

La certification Cisco CCNA est la référence des métiers du réseau. Cette formation intensive vous apprend à administrer commutateurs et routeurs sous Cisco IOS, à déployer le routage OSPF, à filtrer les flux par ACL et à préparer l'examen 200-301.

À l’issue de cette formation, les participants seront capables de

Installer, configurer et administrer les routeurs et commutateurs Cisco sous le système Cisco IOS
Déployer des réseaux locaux virtuels sécurisés (VLANs, Trunking 802.1Q, EtherChannel, Spanning-Tree)
Implémenter le routage dynamique IPv4/IPv6 avec le protocole OSPFv2 et le routage inter-VLANs
Sécuriser l'accès aux équipements réseau (Port-Security, Listes de contrôle d'accès - ACLs, NAT/PAT)
Préparer l'examen officiel de certification Cisco CCNA 200-301

Formats proposés

ACTIONImmersion35 heures (5 jours)

IMPACTTerrain42 heures (6 jours) · dont une journée en décalé

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs Réseau, Ingénieurs Système/Réseau juniors, Techniciens Réseau Supérieurs, Consultants IT et Techniciens de Support N3.

Prérequis

Détenir des connaissances solides sur le modèle OSI, l'adressage IP et avoir une première expérience de l'utilisation d'une interface en ligne de commande (CLI).

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Restituer la syntaxe des commandes Cisco IOS et les composants du programme de la certification CCNA 200-301. Expliquer le fonctionnement de Spanning-Tree, EtherChannel, OSPFv2, NAT/PAT et des architectures SDN/Automation. Configurer les commutateurs et routeurs Cisco sous IOS pour déployer une infrastructure d'entreprise complète. Diagnostiquer et corriger les erreurs de routage, de VLANs et d'ACLs à l'aide des commandes show et debug. Évaluer le niveau de sécurité et de résilience d'une architecture réseau Cisco. Concevoir la topologie, le plan d'adressage et le schéma de configuration d'un réseau multi-sites d'entreprise.

Programme détaillé

Jour 1ACTION

Matin

Équipements Cisco, système IOS et prise en main de la ligne de commande

Maîtriser l'architecture matérielle des équipements Cisco et naviguer dans l'interface en ligne de commande Cisco IOS.

Architecture matérielle des routeurs et switches Cisco : RAM, NVRAM, Flash, ROM et registre de configuration (Config-Register).
Modes de fonctionnement de Cisco IOS : User EXEC mode, Privileged EXEC mode, Global Configuration mode, Sub-configuration modes.
Commande d'aide (?), complétion de commandes, gestion de la mémoire (copy running-config startup-config) et sécurisation des accès (mots de passe Enable Secret, lignes Console et VTY).

Atelier pratique

Connexion initiale sur un commutateur Cisco vierge via le port Console et configuration sécurisée de base.

Cas métier

Initialisation et sécurisation d'un commutateur de distribution neuf - Configuration du nom d'hôte, des bannières et des accès.

Compétence acquise

Naviguer dans Cisco IOS et initialiser la sécurité de base des équipements Cisco.

Livrable

Le template de configuration de base pour commutateur et routeur Cisco IOS.

Après-midi

Commutation Ethernet avancée, VLAN et trunking 802.1Q

Configurer la segmentation par VLANs et l'interconnexion de commutateurs par liens Trunk 802.1Q.

Les réseaux locaux virtuels (VLANs) : concepts, avantages et plage d'identifiants (VLANs normaux vs étendus).
Configuration des ports de commutateurs : mode Accès (switchport mode access) et affectation aux VLANs.
Interconnexion de switches par liens Trunk : protocole d'encapsulation IEEE 802.1Q, VLAN natif et élagage VTP (VTP Pruning).

Atelier pratique

Configuration de 3 VLANs sur 2 commutateurs d'entreprise interconnectés par un lien Trunk 802.1Q.

Cas métier

Isolation du réseau des téléphones IP du réseau des ordinateurs de bureau - Configuration du Voice VLAN et du Trunk.

Compétence acquise

Segmenter un réseau local d'entreprise avec des VLANs et configurer des liaisons Trunk 802.1Q.

Livrable

La matrice de configuration des VLANs et liaisons Trunk.

Jour 2ACTION

Matin

Protocole Spanning-Tree (STP, Rapid-PVST+) et agrégation EtherChannel

Garantir l'absence de boucles réseau avec Spanning-Tree et agréger des liaisons avec EtherChannel.

Le protocole Spanning-Tree Protocol (STP / 802.1D) et Rapid Spanning-Tree (RSTP / 802.1w) : rôle du Bridge Racine (Root Bridge), élection, rôles des ports (Root, Designated, Blocked).
Spanning-Tree par VLAN (PVST+ / Rapid-PVST+) et fonctionnalités d'optimisation (PortFast, BPDU Guard).
Agrégation de liens avec EtherChannel (LACP / PAgP) : association de multiples liens physiques en un lien logique à haut débit.

Atelier pratique

Élection forcée du Root Bridge Spanning-Tree d'entreprise et configuration d'un EtherChannel LACP entre 2 switches.

Cas métier

Sécurisation du réseau de la direction générale contre les boucles de câblage - Activation de PortFast et BPDU Guard.

Compétence acquise

Maîtriser Spanning-Tree pour éliminer les boucles et agrégé des liens avec EtherChannel LACP.

Livrable

L'architecture Spanning-Tree et le manifeste de configuration EtherChannel LACP.

Après-midi

Routage inter-VLAN (Router-on-a-Stick et commutateurs de niveau 3)

Configurer la communication entre sous-réseaux isolés via le routage inter-VLANs.

Notions de routage inter-VLANs : méthode classique vs méthode Router-on-a-Stick (sous-interfaces du routeur).
Routage inter-VLANs sur Commutateur de Niveau 3 (Multilayer Switch) : interfaces virtuelles de switch (SVI) et activation de la fonction ip routing.
Comparaison des performances du routage par routeur vs routage par SVI sur switch L3.

Atelier pratique

Configuration du routage inter-VLANs via sous-interfaces sur routeur Cisco puis via SVI sur un switch L3.

Cas métier

Routage haute vitesse entre les VLANs RH, Finance et Serveurs - Déploiement des SVI sur un switch Catalyst L3.

Compétence acquise

Configurer le routage inter-VLANs sur routeur Cisco et commutateur multicouche L3.

Livrable

La fiche de configuration du routage inter-VLANs par SVI.

Jour 3ACTION

Matin

Routage IP statique et routage dynamique OSPFv2 (zone unique)

Configurer le routage statique et le protocole de routage dynamique OSPFv2 sur routeurs Cisco.

Routage statique : routes statiques d'hôte, de réseau, routes par défaut (0.0.0.0/0) et routes flottantes (Floating Static Routes).
Introduction aux protocoles de routage dynamique à état de lien : protocole OSPFv2 (Open Shortest Path First).
Configuration d'OSPFv2 mono-zone (Single-Area OSPF) : Router ID, commande network, calcul du coût de métrique et adjacences de voisins.

Atelier pratique

Configuration d'un domaine OSPFv2 reliant 3 routeurs Cisco et vérification de la table d'adjacence des voisins (show ip ospf neighbor).

Cas métier

Interconnexion automatique de 3 sites régionaux d'une entreprise - Déploiement d'OSPFv2.

Compétence acquise

Configurer le routage dynamique OSPFv2 et valider la convergence de la table de routage.

Livrable

Le dossier d'architecture et de configuration du protocole OSPFv2.

Après-midi

Sécurité des accès réseau (ACL standard et étendues)

Filtrer le trafic réseau à l'aide des listes de contrôle d'accès (ACLs) Cisco.

Principes des listes de contrôle d'accès (ACLs) : fonctionnement, règle implicite de refus final (Implicit Deny All) et masque inversé (Wildcard Mask).
ACLs Standard (numérotées 1-99 / nommées) : filtrage basé uniquement sur l'adresse IP source.
ACLs Étendues (numérotées 100-199 / nommées) : filtrage basé sur l'adresse IP source, destination, protocole (TCP/UDP) et numéro de port.

Atelier pratique

Rédaction d'une ACL étendue interdisant l'accès SSH à la base de données tout en autorisant le trafic Web HTTP/HTTPS.

Cas métier

Protection du réseau des serveurs de production - Déploiement d'une ACL étendue en entrée d'interface.

Compétence acquise

Concevoir et appliquer des listes de contrôle d'accès (ACLs) standard et étendues.

Livrable

La matrice des règles de sécurité ACLs d'entreprise.

Jour 4ACTION

Matin

Traduction d'adresses (NAT/PAT) et sécurité des équipements

Implémenter la traduction d'adresses NAT/PAT et sécuriser les accès d'administration d'urgence (SSH/Port-Security).

Traduction d'adresses réseau : NAT Statique (1 : 1), NAT Dynamique et PAT (Port Address Translation / NAPT / Surcharge).
Sécurité des équipements Cisco : authentification SSH v2, désactivation des services inutiles (CDP/HTTP) et Port-Security sur switch.
Redondance de passerelle par défaut : principes d'FHRP (First Hop Redundancy Protocols - HSRP / VRRP).

Atelier pratique

Configuration de la PAT d'entreprise permettant à 50 postes internes de partager une seule adresse IP publique pour accéder à Internet.

Cas métier

Publication d'un serveur Web d'entreprise sur Internet - Configuration d'une NAT Statique et sécurisation SSH du routeur.

Compétence acquise

Configurer la NAT/PAT d'entreprise et sécuriser l'accès SSH aux équipements Cisco.

Livrable

La fiche de configuration de la PAT d'entreprise et du hardening d'équipements.

Après-midi

Automatisation du réseau, programmabilité et architectures SDN

Comprendre les évolutions des réseaux modernes vers l'automatisation, la programmabilité et le SDN.

Réseaux définis par logiciel (SDN) : séparation du plan de contrôle (Control Plane) et du plan de données (Data Plane).
Contrôleurs SDN Cisco : Cisco DNA Center / Catalyst Center, architectures Overlay vs Underlay (VXLAN / LISP).
Introduction aux API REST, formats de données (JSON, YAML, XML) et outils d'automatisation (Ansible / Python Boto).

Atelier pratique

Interrogation d'une API REST de réseau via Postman et analyse de la réponse JSON d'inventaire d'équipements.

Cas métier

Modernisation de l'exploitation réseau d'une banque - Compréhension des concepts d'automatisation Cisco DNA.

Compétence acquise

Assimiler les principes du SDN, des API REST et de la programmabilité des réseaux Cisco.

Livrable

Le guide de synthèse sur la programmabilité réseau et les architectures SDN.

Jour 5ACTION

Matin

Examen blanc Cisco CCNA (200-301) et révisions

Réussir l'examen blanc de préparation à la certification Cisco CCNA (200-301).

Revue complète des 6 domaines du référentiel d'examen officiel Cisco CCNA 200-301 : Network Fundamentals, Network Access, IP Connectivity, IP Services, Security Fundamentals, Automation and Programmability.
Méthodologie d'analyse des questions à choix multiples et des questions de simulation réseau.
Passage d'un examen blanc complet et correction orale commentée des questions pièges.

Atelier pratique

Passage de l'examen blanc d'entraînement CCNA et analyse personnalisée des résultats par domaine.

Cas métier

Validation du niveau d'expertise réseau - Préparation finale au passage du titre CCNA.

Compétence acquise

Maîtriser le déroulement de l'examen de certification Cisco CCNA et valider sa préparation.

Livrable

La grille de score de l'examen blanc et fiches mémos de synthèse CCNA.

Après-midi

Bilan et plan de préparation à la certification

Formaliser la stratégie d'inscription à l'examen officiel Cisco et bâtir le plan de retour en entreprise.

Modalités d'inscription et de passage de l'examen officiel Cisco CCNA dans un centre certifié Pearson VUE ou à distance.
Bilan individuel des compétences techniques acquises lors de la semaine de formation.
Formalisation du plan d'action d'application des compétences d'administration Cisco en entreprise.

Atelier pratique

Finalisation du dossier technique individuel et simulation de résolution de panne complexe globale.

Cas métier

Valorisation des compétences d'Administrateur Cisco - Déploiement complet d'une infrastructure réseau validée.

Compétence acquise

Valider sa préparation complète à la certification internationale Cisco CCNA (200-301).

Livrable

Le certificat de suivi de préparation CCNA et le plan d'action de retour en entreprise.

Jour 6 · en décaléIMPACT

Matin

Diagnostic de vos fichiers de configuration Cisco

Déceler les vulnérabilités de configuration (VLAN 1 natif, mots de passe en clair, absence de SSH), auditer les VLANs et la sécurité des ports.

Examen confidentiel des fichiers running-config des commutateurs et routeurs de l'entreprise par le consultant-formateur certifié.

Après-midi

Construire les configurations de sécurisation et les sauvegardes

Implémenter les meilleures pratiques Cisco sur le réseau réel d'entreprise et sécuriser l'exploitation.

Rédaction en direct des scripts de sécurisation (hardening) Cisco IOS de l'entreprise et sauvegardes automatiques des configurations sur un serveur TFTP ou SFTP.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active axée sur le déploiement de projets, ingénierie inverse sur des topologies d'entreprises pré-configurées comportant des anomalies, et sessions de révision collaboratives.

Moyens techniques

Plateforme de virtualisation de réseaux d'entreprise, topologies officielles Cisco, outils d'évaluation de type QCM de certification, accès à la base de connaissances AMBIA.

Moyens humains

Consultant-formateur certifié Cisco (CCNP / CCIE ou instructeur certifié CCAI) disposant d'une riche expérience terrain en architecture réseau.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire initial d'évaluation des compétences fondamentales en réseaux informatiques en amont de la session.

Évaluation formative

Évaluation continue à travers la réussite des ateliers pratiques et cas métiers sur émulateurs, avec notation de la conformité des configurations.

Évaluation sommative

Épreuve finale composée d'un examen blanc écrit et d'un scénario chronométré de déploiement et de dépannage, notés selon une grille d'évaluation, et complétée par un questionnaire de validation des acquis sous forme de QCM.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Parcours accessible aux personnes en situation de handicap.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes