Description

🌐 FICHE DE FORMATION PROFESSIONNELLE

Administration et Routage des Réseaux : Niveau Intermédiaire

• Niveau : Intermédiaire
• Domaine : Réseaux Informatiques
• Sous-titre : Maîtrisez la configuration, le découpage et la gestion opérationnelle des infrastructures d’entreprise.

1️⃣ Présentation de la formation

Une fois les concepts fondamentaux assimilés, la réalité du terrain exige des compétences pratiques en gestion et en optimisation des infrastructures. Les entreprises ne recherchent pas seulement des professionnels capables de comprendre le réseau, mais des techniciens et administrateurs aptes à le configurer, à le segmenter pour des raisons de performance et à assurer la continuité de service.

Cette formation de niveau intermédiaire propulse l’apprenant au cœur de l’ingénierie réseau. Elle aborde de manière pragmatique le découpage industriel des adresses IP (Subnetting), la mise en œuvre de réseaux virtuels (VLANs), les mécanismes de routage ainsi que la sécurisation de premier niveau. Un parfait équilibre pour basculer vers une autonomie technique complète.

2️⃣ Objectifs pédagogiques

À l’issue de la formation, l’apprenant sera capable de :

• Découper un réseau IP en plusieurs sous-réseaux (FLSM et VLSM) selon les besoins d’une entreprise.
• Configurer et isoler des flux réseaux grâce aux commutateurs virtuels (VLANs).
• Comprendre et mettre en œuvre le routage statique et dynamique de base.
• Administrer les services réseaux essentiels de manière centralisée.
• Déployer des mécanismes fondamentaux de sécurité périmétrique (ACLs, NAT/PAT).
• Analyser le trafic réseau pour optimiser les performances et résoudre des pannes complexes.

3️⃣ Compétences acquises

À la fin de la formation, l’apprenant saura :

• Concevoir un plan d’adressage IP optimisé pour éviter le gaspillage d’adresses.
• Configurer des commutateurs (Switches) pour créer des architectures segmentées (VLANs, Trunks).
• Mettre en place des liaisons de routage entre différents réseaux ou sous-réseaux.
• Déployer un traducteur d’adresses (NAT) pour interconnecter un réseau privé à Internet.
• Manipuler un analyseur de protocoles (Wireshark) pour inspecter les paquets en transit.
• Appliquer des listes de contrôle d’accès (ACL) pour filtrer les flux non autorisés.

4️⃣ Public concerné

• Techniciens réseau et support informatique de niveau 1 souhaitant évoluer.
• Administrateurs système juniors et développeurs d’applications voulant maîtriser l’infrastructure sous-jacente.
• Étudiants en Licence informatique ou télécommunications.
• Professionnels de l’informatique en montée de compétences.

5️⃣ Prérequis

• Maîtrise des fondamentaux du réseau (équivalent au Niveau Débutant : modèle OSI, adressage IPv4 de base, commandes ping/ipconfig).

6️⃣ Durée et organisation

• Organisation et rythme : Flexible
• Date de début : Flexible

7️⃣ 📘 Table des matières (Sommaire)

MODULE 1 – Architecture Avancée de l’Adressage IPv4 (Subnetting & VLSM)

• Objectif : Maîtriser le calcul binaire pour découper et optimiser un espace d’adressage IP d’entreprise.
• Chapitre 1 : Logique du Découpage de Réseau (Subnetting FLSM)
  • Pourquoi découper un réseau ? (Réduction des domaines de diffusion, sécurité, organisation).
  • Technique de découpage à masque fixe (FLSM) : calcul des sous-réseaux, des adresses réseaux et de diffusion.
• Chapitre 2 : Optimisation par le Masquage de Longueur Variable (VLSM)
  • Le principe du VLSM : adapter la taille du sous-réseau au nombre exact de machines requises.
  • Méthodologie de calcul pas à pas pour concevoir un plan d’adressage industriel sans gaspillage.
• Chapitre 3 : Adresses Publiques vs Adresses Privées
  • Comprendre les plages d’adresses privées (RFC 1918) utilisées en réseau local.
  • Le rôle des adresses publiques sur Internet et la gestion de la pénurie par les registres Internet (RIR).
• Chapitre 4 : Introduction Pratique au Supernetting (CIDR)
  • Agrégation de routes et notation CIDR : simplifier les tables de routage des équipements.
  • Exercices pratiques d’application sur des cas d’entreprises multi-sites.
• 📝 Quiz de validation du Module 1

MODULE 2 – Commutation Avancée et Réseaux Virtuels (VLANs)

• Objectif : Segmenter logiquement un réseau physique pour isoler les services (Comptabilité, RH, Invités) et optimiser les performances.
• Chapitre 1 : Concepts et Utilité des VLANs
  • Limites d’un réseau plat et introduction aux réseaux locaux virtuels (VLAN – Virtual LAN).
  • Types de VLANs (VLAN par défaut, de données, de gestion, natif).
• Chapitre 2 : Liaisons Trunk et Tagging (Norme 802.1Q)
  • Comment faire transiter plusieurs VLANs sur un seul câble physique : le mode Trunk.
  • Mécanisme de marquage des trames (Tagging) selon le standard international IEEE 802.1Q.
• Chapitre 3 : Routage Inter-VLAN (Router-on-a-Stick)
  • Comment faire communiquer deux VLANs distincts de manière sécurisée.
  • Configuration des sous-interfaces sur un routeur pour assurer le routage inter-VLAN.
• Chapitre 4 : Sécurisation et Boucles de Commutation (Introduction à STP)
  • Le danger des boucles réseau dans une architecture redondante (tempêtes de diffusion).
  • Rôle du protocole STP (Spanning Tree Protocol) pour désactiver intelligemment les chemins redondants.
• 📝 Quiz de validation du Module 2

MODULE 3 – Fondamentaux du Routage (Statique et Dynamique)

• Objectif : Comprendre comment les routeurs prennent des décisions et configurent leurs chemins pour acheminer les données d’un point A à un point B.
• Chapitre 1 : Fonctionnement Interne d’un Routeur et Table de Routage
  • Anatomie d’une table de routage : routes directement connectées, statiques et dynamiques.
  • Processus de décision du routeur (Longest Match Principle) lors de la réception d’un paquet.
• Chapitre 2 : Implémentation du Routage Statique
  • Configuration de routes statiques standards et de routes statiques par défaut (passerelle de dernier recours).
  • Cas d’usage : quand privilégier le routage statique (petits réseaux, liaisons d’extrémité stub).
• Chapitre 3 : Introduction aux Protocoles de Routage Dynamique
  • Différence fondamentale entre les protocoles à vecteur de distance (ex: RIP) et à état de liens (ex: OSPF).
  • Notions de métrique, de distance administrative et de convergence réseau.
• Chapitre 4 : Focus sur le Protocole OSPF (Single Area)
  • Principes de fonctionnement d’OSPF : découverte des voisins, base de données topologique (LSDB) et algorithme de Dijkstra.
  • Configuration de base d’OSPF dans une zone unique (Area 0) pour automatiser les chemins.
• 📝 Quiz de validation du Module 3

MODULE 4 – Services Réseaux d’Entreprise

• Objectif : Maîtriser le déploiement et la personnalisation des services qui font tourner l’infrastructure logicielle du réseau.
• Chapitre 1 : Gestion Avancée du Service DHCP
  • Configuration d’un serveur DHCP (plages d’exclusions, baux, options DNS et passerelle).
  • Le concept d’agent de relais DHCP (DHCP Relay / IP Helper) pour distribuer des IP à travers différents sous-réseaux.
• Chapitre 2 : Architecture et Résolution DNS en Entreprise
  • Structure des serveurs DNS d’entreprise : serveurs racines, DNS directeurs, redirecteurs (Forwarders).
  • Comprendre les types d’enregistrements essentiels (A, AAAA, CNAME, MX, TXT).
• Chapitre 3 : Synchronisation Horaire (NTP) et Gestion des Fichiers (FTP/SFTP)
  • L’importance cruciale du protocole NTP pour synchroniser les horloges de tous les équipements (indispensable pour l’analyse des logs).
  • Protocoles de transfert de fichiers : scénarios d’utilisation de FTP, TFTP et sécurisation via SFTP.
• Chapitre 4 : Supervision de Base et Protocole SNMP
  • Introduction à la supervision réseau : surveiller la santé des équipements à distance.
  • Fonctionnement du protocole SNMP (Simple Network Management Protocol) et rôle des alertes (Traps).
• 📝 Quiz de validation du Module 4

MODULE 5 – Sécurité Périmétrique : Filtrage et Traduction d’Adresses

• Objectif : Protéger le réseau local en contrôlant les accès et en masquant l’infrastructure interne vis-à-vis de l’extérieur.
• Chapitre 1 : Listes de Contrôle d’Accès (ACLs) Standard
  • Principes fondamentaux du filtrage par paquets à l’aide des ACLs.
  • Configuration et application des ACLs standards pour bloquer ou autoriser le trafic basé uniquement sur l’IP source.
• Chapitre 2 : Listes de Contrôle d’Accès Étendues
  • Aller plus loin dans la granularité : filtrer selon l’IP source, l’IP destination, le protocole (TCP/UDP) et le numéro de port (ex: bloquer le port 21/FTP).
  • Règles de placement des ACLs sur les interfaces du routeur pour optimiser les performances.
• Chapitre 3 : Le Mécanisme du NAT (Network Address Translation)
  • Pourquoi le NAT est indispensable : traduire des adresses privées non routables en adresses publiques.
  • Implémentation du NAT statique (un pour un) et du NAT dynamique.
• Chapitre 4 : Le PAT (Port Address Translation / NAT Overload)
  • Comprendre le NAT Overload (PAT) : comment une entreprise entière peut surfer sur Internet en utilisant une seule et unique adresse IP publique.
  • Configuration pratique du PAT sur un routeur de bordure de réseau.
• 📝 Quiz de validation du Module 5

MODULE 6 – Analyse de Trafic et Résolution de Pannes Méthodique

• Objectif : Utiliser les outils d’ingénierie pour inspecter les flux de données réels, identifier les goulots d’étranglement et résoudre les pannes.
• Chapitre 1 : Méthodologie Logique de Dépannage (Troubleshooting)
  • Approches de dépannage basées sur le modèle OSI (Top-Down, Bottom-Up, Divide-and-Conquer).
  • Isolation méthodique d’un incident réseau d’après les symptômes rapportés par les utilisateurs.
• Chapitre 2 : Introduction à l’Analyse de Paquets avec Wireshark
  • Prise en main de l’interface de Wireshark : capture de trafic en temps réel sur une interface réseau.
  • Comprendre l’arborescence des protocoles au sein d’une capture (de la couche physique à la couche applicative).
• Chapitre 3 : Utilisation des Filtres d’Affichage Wireshark
  • Maîtrise des filtres essentiels pour isoler le trafic suspect (ex: ip.addr == 192.168.1.1, tcp.port == 80, dns).
  • Analyse d’une poignée de main TCP (3-way handshake) et détection d’anomalies de base.
• Chapitre 4 : Analyse des Logs et Diagnostics Systèmes
  • Interprétation des messages d’erreur des équipements (Syslog, niveaux de sévérité).
  • Utilisation des commandes avancées de statut sur les commutateurs et routeurs (ex: show ip route, show interfaces).
• 📝 Quiz de validation du Module 6

MODULE MIXTE – Pratique, Études de Cas et Ressources (Synthèse et Autonomie)

• Objectif : Consolider l’ensemble des compétences du niveau intermédiaire par des scénarios d’ingénierie globale.
• Études de Cas Pédagogiques :
  • Cas 1 : « Le déploiement du nouveau siège social de SMS » – L’entreprise s’installe dans un bâtiment de 3 étages. L’apprenant doit concevoir le plan VLSM complet pour attribuer des IP aux 120 employés, configurer les commutateurs pour séparer le réseau de la Direction, des Employés et des Invités (VLANs/Trunk), et mettre en place le routeur pour interconnecter le tout.
  • Cas 2 : « L’audit du trafic mystérieux » – Un serveur de l’entreprise ralentit anormalement le réseau internet de l’infrastructure. En utilisant Wireshark et des règles de filtrage, l’apprenant doit analyser les paquets pour découvrir qu’une application effectue des transferts FTP massifs non autorisés, puis mettre en place une ACL étendue pour bloquer ce flux spécifique.
• Examen Final :
  • Grand QCM Technique Intermédiaire : 50 questions exigeantes (calculs de masques, logique de routage, interprétation de configurations de switches/routeurs).
  • Projet Pratique (Optionnel sur simulateur type Packet Tracer/GNS3) : Maquetter une infrastructure réseau complète intégrant VLANs, routage OSPF, DHCP Relay, et translation PAT pour donner l’accès internet à toutes les machines.
• Annexes :
  • Glossaire intermédiaire : Définitions claires des concepts avancés (VLSM, CIDR, OSPF, STP, NAT/PAT, ACL, Syslog, Trunk 802.1Q).
  • Fiches mémo « Calcul de masques & Lignes de commande » : Un tableau de correspondance binaire/CIDR ultra-rapide pour calculer ses sous-réseaux de tête, ainsi qu’un résumé des commandes de configuration essentielles.
  • Liste d’outils et ressources pour aller plus loin : Liens de téléchargement pour Wireshark, guides officiels d’architectures réseaux et tutoriels pour appréhender sereinement les maquettes virtuelles.

8️⃣ Modalités d’évaluation

• Évaluations formatives (Quiz) à la fin de chaque module technique.
• Ateliers pratiques individuels (calculs de sous-réseaux et analyses de captures Wireshark).
• Examen final théorique et validation des compétences sur cas d’usage concret (Seuil de réussite : 70%).

🔟 Validation de la formation

• Attestation de niveau intermédiaire en Administration Réseau délivrée au participant.

1️⃣1️⃣ Modalités de formation

• Format : E-learning, présentiel ou hybride.
• Supports mis à disposition : Manuels de cours complets (PDF), vidéos pas à pas de manipulations de configurations matérielles, fichiers laboratoires pré-configurés pour simulateurs, grilles d’analyses de paquets.

1️⃣2️⃣ Débouchés et utilité professionnelle

• Accès à des postes de Technicien Réseaux et Systèmes, Administrateur Réseau Junior ou Support Technique Niveau 2.
• Capacité éprouvée à concevoir, modifier et maintenir le réseau local d’une PME de manière autonome.
• Transition optimale vers les architectures complexes du niveau Avancé et Expert (Design Cloud, Sécurité offensive, Datacenters).