Network
Fondamentaux, commutation, routage, services réseau, sécurité, outils et dépannage des réseaux d'entreprise.
Sous-domaines
Arista EOS
OS réseau des fabrics datacenter : MLAG, VXLAN/EVPN, automatisation.
Cisco IOS
Système des équipements Cisco : CLI, VLAN, trunks, routage, ACL.
Cisco Nexus (NX-OS)
Commutateurs de centre de données Cisco Nexus : activation des fonctions (feature), vPC, SVI, checkpoints et rollback, VXLAN EVPN, séparation plan de gestion (VRF management).
EtherChannel (LACP/PAgP)
Agrégation de liens : LACP, PAgP, mode on, cohérence de configuration, répartition de charge.
HPE Aruba Networking AOS-CX
Système des commutateurs Aruba CX (6000 à 10000) : VLAN, agrégats LACP, VSX (redondance multi-châssis), routage OSPF/BGP, NAE (analyse embarquée), API REST, contrôle d'accès 802.1X avec ClearPass.
HSRP / VRRP (FHRP)
Redondance de passerelle : groupes, IP virtuelle, priorité, préemption, suivi d'interface.
Huawei VRP (S / CE / AR)
Système VRP des commutateurs et routeurs Huawei : system-view, vlan batch, port link-type, Eth-Trunk, OSPF/IS-IS/BGP, commandes display, sauvegarde de configuration.
Spanning Tree (STP/RSTP)
Prévention des boucles L2, élection du root bridge, PortFast, BPDU Guard.
Sécurité des ports (Port Security)
Limitation d'adresses MAC, apprentissage sticky, violations (shutdown, restrict, protect), BPDU Guard.
VLAN 802.1Q
Segmentation L2 par étiquetage, trunks et VLAN natif.
BGP
Protocole de routage d'Internet : attributs, politiques, multi-homing.
1 lab(s)
EIGRP
Protocole de routage à vecteur de distance avancé de Cisco : voisinages, métrique composite, successeurs, résumé de routes.
FRRouting
Suite de routage open source (OSPF, BGP, IS-IS) sous Linux.
Juniper Junos OS
Système des routeurs et commutateurs Juniper (MX, EX, QFX, ACX) : configuration candidate, commit check / confirmed, rollback, hiérarchie set, politiques de routage (policy-statement), OSPF, BGP.
MikroTik RouterOS
Routeurs MikroTik : adressage, DHCP, NAT masquerade, pare-feu (chaînes input/forward, états de connexion), listes d'interfaces, services d'administration, WinBox et CLI.
OSPF
Protocole à état de liens, zones, DR/BDR, convergence rapide en entreprise.
1 lab(s)
Redistribution & politiques de routage
Redistribution entre protocoles (OSPF, EIGRP, statiques, connectés), métriques d'amorçage, route-maps, prefix-lists, distribute-lists, marquage (tags) et prévention des boucles lors des redistributions mutuelles.
Routage statique & IP SLA
Routes statiques, routes par défaut, routes flottantes et suivi de joignabilité (IP SLA, track).
VyOS
Routeur et pare-feu open source à configuration transactionnelle (configure, set, commit, save) : interfaces, NAT, pare-feu, WireGuard, IPsec, OSPF/BGP (FRR).
ACL Cisco
Listes de contrôle d'accès standard, étendues et nommées : placement, ordre, masque générique, deny implicite.
Annuaires LDAP (OpenLDAP)
Annuaire LDAP : DIT, schémas, recherches (filtres), LDAPS/StartTLS, réplication, liaison des applications et d'Unix/Linux (SSSD) à l'annuaire.
BIND 9
Serveur DNS de référence : zones, DNSSEC, vues, transferts.
Chrony / NTP
Synchronisation horaire, indispensable à Kerberos, TLS et aux journaux.
DNS & DHCP Windows Server
Rôles DNS (zones intégrées AD) et DHCP (étendues, réservations, basculement) de Windows Server.
ISC Kea DHCP
Serveur DHCP moderne (v4/v6) avec API et haute disponibilité.
Netdisco
Cartographie et inventaire du réseau par SNMP/LLDP/CDP : équipements, ports, VLAN, localisation d'une adresse MAC ou IP sur le port d'accès, historique des connexions.
Nmap
Découverte d'hôtes et de services, audit des ports exposés.
SNMP, Syslog, NTP & SPAN
Plan de gestion : SNMP, journalisation syslog, synchronisation NTP, mise en miroir de ports (SPAN).
Wireshark / tcpdump
Capture et analyse de paquets : filtres BPF, suivi de flux, analyse TCP.
iperf3
Mesure de débit TCP/UDP entre deux points du réseau.
Cato Networks
Plateforme SASE cloud : sockets de site, politiques WAN/Internet, accès distant ZTNA.
Cisco Meraki
Réseau piloté depuis le cloud : MX (SD-WAN, pare-feu), MS, MR ; organisation, réseaux, modèles ; supervision et automatisation via la Dashboard API.
PPP & liaisons série
Encapsulations HDLC et PPP, authentification PAP/CHAP, dépannage des liaisons WAN point à point.
SASE
Secure Access Service Edge : convergence SD-WAN et sécurité cloud (SWG, CASB, ZTNA, FWaaS).
SD-WAN
WAN piloté par logiciel : overlay multi-liens, sélection dynamique de chemin (SLA), orchestration centralisée.
Cisco Wireless (WLC)
Contrôleurs sans fil Cisco : SSID, WLAN/VLAN, sécurité WPA3-Enterprise, RF.
Extreme Networks Wireless
Wi-Fi d'entreprise Extreme Networks : ExtremeCloud IQ, points d'accès, politiques par rôle.
HPE Aruba Networking
Commutateurs AOS-CX et Wi-Fi Aruba : VLAN, rôles utilisateurs, ClearPass.
Juniper Mist
Wi-Fi et accès piloté par le cloud Mist : sites, modèles, SLE (niveaux de service), assistant Marvis, API REST pour l'inventaire et l'état des équipements.
Ubiquiti UniFi
Équipements UniFi gérés par le contrôleur UniFi Network : adoption (inform), réseaux et VLAN, SSID, mises à jour, diagnostic en SSH.
Labs du domaine
Concevoir un plan d'adressage IPv4 en VLSM
Découpez le bloc 10.20.0.0/23 d'un site en sous-réseaux de tailles variables (VLSM) pour quatre VLAN, sans gaspillage ni chevauchement.
Break-Fix : l'application n'atteint plus son API interne
Après une migration, le client applicatif affiche « Connection timed out ». L'API tourne pourtant bien. Remontez les couches, trouvez les deux erreurs et réparez.
Routage OSPF multi-zones entre trois sites
Déployez OSPFv2 en zone backbone et zones régulières sur trois routeurs Cisco IOS, contrôlez l'élection DR/BDR et résumez les routes aux ABR.
Multi-homing BGP et ingénierie de trafic vers deux opérateurs
Raccordez un AS d'entreprise à deux opérateurs en eBGP, empêchez l'AS de devenir transitaire et maîtrisez les flux entrants et sortants avec LOCAL_PREF, AS-PATH prepend et communautés.
Certifications associées
- Cisco Certified Network AssociateCisco · 200-301
- Cisco CCNP Enterprise (ENCOR)Cisco · 350-401
- Juniper Networks Certified Associate – JunosJuniper Networks · JNCIA-Junos
- HPE Aruba Networking Certified Associate – Campus AccessHPE Aruba Networking · ACA-CA
- Huawei Certified ICT Associate – DatacomHuawei · HCIA-Datacom
- MikroTik Certified Network AssociateMikroTik · MTCNA