Réseaux - Les fondamentaux

Objectif : Comprendre l'architecture physique d'un réseau et le rôle des équipements de niveau 1 et 2.

• Introduction aux topologies de réseaux (LAN, WAN, WLAN)
• Découverte des composants physiques : câblage, cartes réseau, commutateurs (Switches)
• Le concept d'adresse MAC et le fonctionnement d'une table de commutation
• Introduction au Modèle OSI (Couches 1 et 2)

Atelier pratique : Exploration de l'interface d'un commutateur et observation de la construction automatique de sa table d'adresses MAC.

Cas métier : Analyse de la topologie physique d'un plateau de bureaux suite à un déménagement.

Compétence acquise : Être capable de schématiser l'interconnexion matérielle d'un réseau local simple.

Livrable : Premier diagramme physique d'une infrastructure d'agence.

Objectif : Maîtriser le mécanisme de l'adressage IPv4 et la notion de masque de sous-réseau.

• Le rôle de la couche Réseau (Modèle OSI niveau 3)
• Structure d'une adresse IPv4 (classes, adresses privées et publiques)
• Le rôle crucial du masque de sous-réseau et de la passerelle par défaut
• Méthode de calcul des plages d'adresses disponibles

Atelier pratique : Exercices guidés de calcul binaire et d'identification de l'appartenance d'une machine à un sous-réseau.

Cas métier : Attribution d'un plan d'adressage IP cohérent pour une PME possédant trois services distincts.

Compétence acquise : Configurer et vérifier manuellement les paramètres IP d'un poste de travail.

Livrable : Tableau d'adressage IP documenté pour une infrastructure d'entreprise.

Objectif : Comprendre comment les données transitent entre des réseaux différents et différencier les modes de transport.

• Le rôle du routeur et les principes fondamentaux de la table de routage
• Introduction aux couches de transport : protocoles TCP (connecté) et UDP (non connecté)
• Le concept de ports réseau et les numéros de ports standards (HTTP, HTTPS, SSH, FTP)

Atelier pratique : Configuration basique de routes statiques sur un simulateur pour permettre la communication entre deux agences distantes.

Cas métier : Analyse des flux de transport générés par une application métier exigeante (Viop/Vidéo en UDP vs Transfert de fichiers en TCP).

Compétence acquise : Être capable de valider le bon acheminement d'un paquet de bout en bout à travers des routeurs.

Livrable : Schéma logique d'interconnexion de deux sites distants avec validation des routes.

Objectif : Appréhender le fonctionnement des services automatiques de configuration et de résolution de noms.

• Le service DHCP : allocation dynamique des configurations réseau (Le bail DHCP)
• Le service DNS : mécanisme de résolution de noms de domaine en adresses IP
• Le rôle des serveurs DNS racine, intermédiaires et locaux

Atelier pratique : Analyse de la séquence de messages DHCP (DORA) et requêtes DNS manuelles via l'outil en ligne de commande nslookup.

Cas métier : Diagnostic d'un incident récurrent où les utilisateurs accèdent aux serveurs par leur adresse IP mais pas par leur nom.

Compétence acquise : Être capable d'auditer et valider le bon fonctionnement des attributions DHCP et des résolutions DNS sur un LAN.

Livrable : Fiche de contrôle de conformité des services DNS/DHCP d'un site.

Objectif : Utiliser avec méthode les outils en ligne de commande pour isoler une panne réseau.

• Utilisation avancée des commandes fondamentales : ping, ipconfig / ifconfig
• Tracer le chemin d'un paquet avec tracert / traceroute
• Vérifier les connexions actives d'une machine avec netstat

Atelier pratique : Scénarios guidés de pannes dissimulées dans une topologie de test, résolution pas-à-pas en utilisant exclusivement la console.

Cas métier : Prise en charge d'un ticket de support d'un collaborateur signalant : « Je n'ai plus accès à l'application de comptabilité ».

Compétence acquise : Isoler précisément le segment ou la couche responsable d'une rupture de connectivité.

Livrable : Arbre de décision et méthodologie de diagnostic réseau rédigée pour le helpdesk.

Objectif : Identifier les menaces de base sur un réseau local et implémenter les premières barrières de protection.

• Sensibilisation aux vulnérabilités courantes (écoute réseau, usurpation d'IP)
• Le rôle du pare-feu (Firewall) et introduction aux listes de contrôle d'accès (ACL)
• Concepts fondamentaux du Wi-Fi sécurisé (WPA2/WPA3, filtrage)

Atelier pratique : Mise en place d'une règle de filtrage simple sur un pare-feu virtuel pour bloquer un protocole spécifique.

Cas métier : Sécurisation des accès réseau d'un commerce de détail accueillant du public tout en protégeant le réseau de caisse.

Compétence acquise : Appliquer les règles élémentaires de sécurité pour prémunir un réseau local des intrusions simples.

Livrable : Mini-guide de sécurisation d'un LAN d'agence et Rapport de fin d'étude globale.

Objectif : Réutiliser en autonomie l'adressage IP, le routage et les services DNS et DHCP des journées ESSENTIEL pour concevoir et mettre en service le réseau d'un site.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les modèles OSI et TCP/IP, l'adressage IP, le routage, DNS et DHCP.
• Construire le schéma du réseau, le plan d'adressage, les routes entre deux sites et les services DHCP et DNS, puis vérifier la connectivité de bout en bout.

Atelier pratique : Entraînement en binômes : calculer le plan d'adressage d'une agence et le faire vérifier par un autre binôme avant toute configuration.

Cas métier : L'ouverture d'une nouvelle agence (cas fil rouge) - Les participants conçoivent le schéma et le plan d'adressage de l'agence, la relient au siège, configurent les services DHCP et DNS et vérifient la connectivité, puis présentent leur réseau au groupe.

Compétence acquise : Savoir concevoir et mettre en service en autonomie le réseau d'un petit site.

Livrable : Le réseau de l'agence configuré et son schéma à jour, construits avec le tableau d'adressage des journées ESSENTIEL.

Objectif : Mettre à l'épreuve sa méthode de diagnostic de premier niveau et les règles de sécurité de base face à des pannes réelles.

• Retour sur la sécurité de base et la méthode de diagnostic de premier niveau vues les jours précédents.
• Rechercher méthodiquement l'origine d'une panne avec les commandes clés (ping, tracert, ipconfig, nslookup) et appliquer les règles de sécurité de base.

Atelier pratique : Exercice guidé : chaque binôme introduit une panne dans le réseau d'un autre, qui doit la trouver avec l'arbre de décision du jour 3.

Cas métier : Les pannes de l'agence (cas fil rouge) - Le formateur provoque une série de pannes (adresse en conflit, route manquante, DNS défaillant). Chaque participant les résout avec l'arbre de décision, sécurise le réseau selon le mini-guide et présente sa démarche au groupe.

Compétence acquise : Savoir diagnostiquer méthodiquement une panne réseau et appliquer les règles de sécurité de base.

Livrable : La fiche de diagnostic complétée et le réseau sécurisé, issus de l'arbre de décision et du mini-guide de sécurisation des journées ESSENTIEL.