Cours PDF CCNA : Maîtriser les Réseaux (Débutant)

Sommaire du cours PDF

1. Contexte : Le Module 4 et le Modèle OSI
2. Relation entre le Module 4 et le Modèle OSI
3. Objectifs et compétences clés
4. NAT et PAT
5. Configuration du NAT et PAT sur routeur Cisco
6. Le fonctionnement du protocole DHCP (Processus DORA)
7. Architecture et technologies des réseaux WAN
8. Prérequis recommandés

Approfondissement du module CCNA 4 : Essentiel des réseaux et technologies WAN. Support synthétique technique avec exemples sur NAT/PAT, DHCP, encapsulation PPP, mécanismes DLCI et repères opérationnels pour la configuration et le diagnostic sous Cisco IOS.

Ce support a été élaboré par Eric Robin, Grégoire Tourres, Matthieu Vernerie, Abdool Hosen et Laurent Bodin, contributeurs du module CCNA 4 — Cisco NetAcad.

Contexte : Le Module 4 et le Modèle OSI

Le module 4 se concentre principalement sur les couches basses du Modèle OSI, en particulier la couche 1 (Couche physique / Physical Layer) et la couche 2 (Liaison de données). Les technologies WAN telles que PPP et Frame Relay opèrent au niveau liaison et s'appuient sur des supports physiques variés. Leurs modes d'encapsulation, de négociation et d'authentification influent sur la topologie, la MTU, la fragmentation et la prise de décision de routage. Comprendre these couches facilite la configuration Cisco IOS et le diagnostic des liens inter-sites.

Relation entre le Module 4 et le Modèle OSI

Le contenu établit des passerelles avec les acquis LAN/VLAN : l'adressage et la commutation vus en couche 2 côté LAN se prolongent vers les scénarios WAN où les liaisons point-à-point et les circuits virtuels interviennent. Intégrer Modèle OSI, couche physique et architecture réseau permet de relier la configuration des VLANs à la sélection des encapsulations et aux paramètres d'interconnexion entre sites. Référence : Cisco NetAcad pour les bonnes pratiques d'architecture et d'exploitation.

Objectifs et compétences clés

Objectifs de certification

• Configurer et vérifier NAT et PAT sur routeurs Cisco (débogage et règles d'association).
• Comprendre le processus DHCP DORA et configurer un serveur/relay DHCP sur Cisco IOS.
• Installer et diagnostiquer PPP : négociation LCP/NCP, authentification et compatibilité NCPs.
• Identifier les caractéristiques de Frame Relay : DLCI, cartes d'acheminement et encodage.
• Animer la supervision des liaisons WAN : MTU, fragmentation, et commandes de vérification (show, debug).

Objectifs d'apprentissage

• NAT et PAT : principes de traduction d'adresses et scénarios d'usage.
• Protocole DHCP : processus d'allocation d'adresses et options courantes.
• Réseaux WAN : topologies, encapsulation PPP et technologies de liaison.
• Conception WAN : étapes pour un plan d'adressage et modèle hiérarchique.
• Protocole PPP : négociation, NCPs et points d'attention opérationnels.
• Technologies RNIS et Frame Relay : caractéristiques et repères techniques.
• Préparation à la certification : éléments prioritaires pour l'examen CCNA.

NAT et PAT

Présentation de la traduction d'adresses du plan d'adressage privé vers des adresses publiques. Distinction entre mapping fixe, attribution depuis un pool et surcharge par ports, avec implications sur le routage, la sécurité et l'identification des interfaces inside/outside.

NAT statique

Mapping un-à-un entre une adresse interne et une adresse publique. Usage typique : services hébergés accessibles depuis l'extérieur (serveur web, VPN).

NAT dynamique

Traduction d'adresses internes vers un pool d'adresses publiques selon disponibilité. Convient pour postes clients nécessitant une adresse publique temporaire.

PAT (surcharge)

Plusieurs adresses internes partagent une seule adresse publique via des numéros de port. Adapté à l'accès Internet sortant massif avec un seul IP public.

Configuration du NAT et PAT sur routeur Cisco

Repères de configuration sous Cisco IOS : marquer les interfaces inside/outside, définir un pool si nécessaire et créer les règles d'association. Vérifier les ACLs et tester la traduction avec commandes show et debug.

! Marquer les interfaces
interface GigabitEthernet0/0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
!
interface GigabitEthernet0/1
 ip address 203.0.113.2 255.255.255.252
 ip nat outside

! NAT statique (ex : serveur interne 192.168.1.10 vers 203.0.113.10)
ip nat inside source static 192.168.1.10 203.0.113.10

! PAT (overload) : traduire le réseau interne via l'IP publique de l'interface outside
ip nat inside source list 10 interface GigabitEthernet0/1 overload
access-list 10 permit 192.168.1.0 0.0.0.255

Le fonctionnement du protocole DHCP (Processus DORA)

Le processus d'allocation suit quatre étapes distinctes permettant au client d'obtenir une adresse et des paramètres réseau. Les échanges utilisent le broadcast initial puis établissent une association entre le client et l'offre retenue.

• Discover : diffusion du client à la recherche d'un serveur.
• Offer : proposition d'une adresse et des options (masque, passerelle, DNS).
• Request : demande d'attribution par le client pour l'offre choisie.
• Ack : confirmation finale permettant l'utilisation de l'adresse.

Options DHCP courantes et conseils de configuration pour garantir la stabilité du service sur équipements Cisco : planifier les durées de bail, attribuer des réservations pour équipements critiques, et configurer le relais DHCP lorsque nécessaire.

Architecture et technologies des réseaux WAN

Vue d'ensemble des approches WAN : liaisons point-à-point, liaisons louées, commutation de circuits et commutation de paquets. L'encapsulation PPP reste courante pour établir des sessions de couche liaison sur lignes série ou sur des tunnels. Frame Relay utilise des identifiants de circuits virtuels (DLCI) pour isoler les connexions logiques. Les choix d'encapsulation et de protocoles de liaison influencent le plan d'adressage, la convergence de routage et la configuration Cisco IOS.

Différences entre commutation de circuits et de paquets

La commutation de circuits réserve une voie dédiée pour la durée de la communication, assurant latence et bande passante constantes, caractéristique des liaisons louées et des architectures téléphoniques classiques. La commutation de paquets segmente les données en paquets multiplexés sur la même infrastructure, optimisant l'utilisation mais introduisant variation de latence. Les services WAN actuels peuvent combiner les modèles : par exemple, certaines offres opérateur exposent des circuits virtuels (Frame Relay) dans une infrastructure partagée, ce qui implique des compromis sur QoS et sécurité.

Le rôle de la couche physique dans les technologies WAN

La couche physique gère la conversion des bits en signaux électriques, optiques ou radio et définit les interfaces mécaniques et électriques entre équipements. En environnement WAN, la qualité du signal, le type de support (cuivre, fibre), la longueur de liaison et les caractéristiques d'atténuation déterminent les réglages d'interface, la nécessité d'un CSU/DSU ou d'un modem, et les paramètres de synchronisation. Une bonne compréhension de la couche physique facilite le diagnostic des erreurs de liaison et la sélection des technologies adaptées au service recherché.

Détails de la Couche Physique en environnement WAN

Signaux et supports de transmission : cuivre (paires torsadées, V.92/V.34 historiques), fibre optique (single-mode, multi-mode) et interfaces série pour équipements opérateurs. Les critères à surveiller sont l'atténuation, le jitter, le taux d'erreur binaire et la compatibilité des débits. L'encapsulation HDLC est souvent utilisée comme protocole de liaison par défaut sur des interfaces série Cisco, et son paramétrage peut se combiner avec des mécanismes d'authentification au niveau PPP.

Équipements WAN : Modem et CSU/DSU

Le modem convertit le signal numérique du routeur en signal analogique adapté au support téléphonique et réalise la conversion numérique/analogique requise sur certaines liaisons. Le CSU/DSU (Channel Service Unit/Data Service Unit) adapte et synchronise l'interface numérique du client à la ligne numérique de l'opérateur sur des liaisons louées. Ces équipements interviennent en bord de réseau pour garantir la conformité électrique et temporelle des signaux numériques.

Réseaux WAN (points opérationnels)

Considérations pratiques pour l'exploitation : supervision des liaisons, MTU et fragmentation, réglages d'authentification PPP et compatibilité des NCPs. Repères on RNIS et Frame Relay, utiles pour comprendre des architectures présentes chez certains opérateurs ou dans des environnements industriels. Documenter les topologies, conserver des procédures de bascule et valider les paramètres de QoS sont des pratiques recommandées.

Prérequis recommandés

Notions attendues : adressage IPv4, sous-réseaux, VLANs, routage statique et dynamique élémentaire, et première prise en main de la ligne de commande Cisco (CLI). Ces acquis facilitent la compréhension des exemples et des scénarios d'exploitation présentés.

Pourquoi télécharger ce support de formation Cisco ?

Document synthétique et ciblé sur le module 4 CCNA : Essentiel des réseaux et technologies WAN, conçu pour fournir des explications techniques, des scénarios d'usage et des repères pratiques utiles à la révision et à la mise en œuvre sur équipements Cisco.

À qui s'adresse ce cours ?

Destiné aux débutants techniques et aux techniciens réseau en phase d'apprentissage, ainsi qu'aux candidats préparant la certification CCNA souhaitant un support compact sur les thèmes du module 4.

Comparaison LAN vs WAN

Comprendre les différences opérationnelles entre LAN et WAN aide à choisir les protocoles et les paramètres de configuration adaptés. Les contrastes principaux incluent portée, technologies, latence, bande passante et exigences de sécurité, avec des implications directes sur la conception et l'exploitation des réseaux.

• Portée : LAN - réseau local sur un site ; WAN - interconnexion de sites distants.
• Technologies : LAN - commutation Ethernet, VLANs ; WAN - PPP, Frame Relay, liaisons opérateur.
• Latence et bande passante : WAN généralement plus contraint, impactant MTU et conception d'applications.
• Sécurité : segmentation VLAN côté LAN et chiffrement/tunnels côté WAN pour intersite.

Glossaire des acronymes WAN

PPP

Point-to-Point Protocol : protocole de liaison assurant la négociation et l'encapsulation sur une liaison dédiée.

RNIS

Réseau Numérique à Intégration de Services : technologie d'accès pour voix et données.

Frame Relay

Technique de commutation de paquets utilisant des circuits virtuels et un modèle simplifié de contrôle de flux.

DLCI

Data Link Connection Identifier : identifiant d'un circuit virtuel dans un réseau Frame Relay.

DORA

Discover, Offer, Request, Ack : séquence d'échanges du protocole DHCP pour l'allocation d'une adresse.

Remarque pédagogique : ce module porte sur l'infrastructure réseau et les couches basses du modèle OSI ; il n'aborde pas les couches applicatives telles que les bases SQL, afin de concentrer l'apprentissage sur le déploiement et l'exploitation des liaisons WAN.