Cours TCP/IP et IOS Cisco en PDF (Intermédiaire)

Introduction à TCP/IP et aux routeurs de type IOS (Cisco) : Ce qu'il faut savoir. Présentation technique des principes du modèle TCP/IP (couches, protocoles TCP/UDP/IP/ICMP) et des composants matériels et logiciels des routeurs Cisco fonctionnant sous IOS. Comprendre these mécanismes est indispensable pour concevoir, exploiter et dépanner des infrastructures LAN/WAN ; le document associe principes de routage et exemples concrets issus d'IOS.

🎯 Ce que vous allez apprendre

• Modèles OSI et TCP/IP, et protocole de transport — définition claire des couches OSI et du mapping vers le modèle TCP/IP, avec mise en perspective des rôles respectifs de TCP et UDP. Exemple d'usage : pourquoi TCP est orienté connexion et quand UDP est préférable pour des services non fiables (DNS, TFTP).
• Fonctionnement d'IP et messages ICMP — mécanismes d'encapsulation IP, notion de non-fiabilité et d'acheminement sans état, ainsi que l'usage d'ICMP pour le diagnostic (echo, redirect). Capacité à interpréter des traces réseau et à diagnostiquer des problèmes d'acheminement ou de reachability.
• Routage IP, routage statique vs dynamique et protocoles d'échange — distinction entre Routage statique et protocoles dynamiques (RIP, EIGRP, OSPF, BGP) : avantages du routage statique pour des routes prévisibles et sécurité administrative, contre la flexibilité et la convergence automatique des IGP/EGP. Présentation pratique du principe de next-hop et de la table de routage IOS (ex: sh ip route).
• Architecture et administration d'un routeur Cisco (hardware & IOS) — structure matérielle, processus de démarrage, gestion des images IOS et des fichiers de configuration, accès console et CLI (lignes VTY). Résultat concret : sauvegarder/restaurer une configuration, charger une image et naviguer efficacement dans l'interpréteur de commandes.
• Filtrage et traduction d'adresses (ACL et NAT/Easy IP) — principes d'utilisation des access lists pour contrôler le flux IP et modes de NAT décrits. Rédiger des règles de filtrage adaptées et comprendre l'impact de la traduction d'adresses sur l'accès Internet des postes.
• Liaisons WAN et dépannage — concepts ISDN (Q.921/Q.931), dialer lists, Frame Relay, dial-on-demand et topologies WAN courantes. Exemples de configuration et commandes de debug pour localiser un problème et valider une connectivité.
• Configuration CLI et administration réseau — prise en main de la CLI Cisco pour la Configuration routeur, automatisation de tâches courantes et interprétation des sorties de commande en contexte d'exploitation et de dépannage.

📑 Sommaire du document

Commandes IOS et Configuration CLI

Présentation des commandes opérationnelles et de la syntaxe IOS pour la Configuration CLI. Cette section couvre les commandes d'administration essentielles, la structure des modes (user EXEC, privileged EXEC, global configuration, mode interface) et des exemples pratiques pour définir adresses, activer une interface, ajouter une route statique et sauvegarder la configuration. Les exemples fournis facilitent la transposition en laboratoire et la résolution d'incidents en production.

enable
configure terminal
interface GigabitEthernet0/0
 ip address 192.0.2.1 255.255.255.0
 no shutdown
exit
ip route 203.0.113.0 255.255.255.0 192.0.2.254
copy running-config startup-config

Configuration de base via CLI Cisco

• enable — passer en mode privilégié.
• configure terminal — accéder au mode de configuration globale.
• interface — configurer une interface (ex: interface GigabitEthernet0/0).
• ip address et no shutdown — assigner une adresse IPv4 et activer l'interface.
• ip route — ajouter une route statique (exemple ci-dessus).
• show running-config, show ip route — vérifications et diagnostic.
• copy running-config startup-config — persister la configuration.

Prérequis techniques

Niveau attendu : intermédiaire. Connaissances requises : adressage IPv4 (adresses et masques), notions de commutation Ethernet/PPP et aisance avec une interface en ligne de commande. Une expérience d'administration réseau de base facilite l'utilisation des exemples de configuration et l'interprétation des sorties IOS. Le cours s'adresse à des profils souhaitant renforcer leurs compétences opérationnelles sur des équipements Cisco et la Configuration routeur via CLI Cisco.

👤 À qui s'adresse ce cours ?

• Public cible : techniciens réseau, étudiants en réseaux/télécoms et administrateurs systèmes désirant consolider des compétences opérationnelles sur le routage IP et les routeurs Cisco IOS.
• Prérequis : notions d'adressage IPv4, compréhension basique d'Ethernet/PPP et familiarité avec la CLI pour exécuter et interpréter des commandes IOS.

💡 Pourquoi choisir ce cours ?

Le document d'Alexandre Dulaunoy combine une synthèse des concepts fondamentaux (modèles OSI/TCP-IP, IP, ICMP, TCP/UDP) et une mise en pratique centrée sur les routeurs Cisco IOS. L'atout principal est l'abondance de sorties de commandes et d'exemples de configuration (dialup, Frame Relay, NAT/Easy IP) qui facilitent la transposition en laboratoire. Le format synthétique de 28 pages privilégie une montée en compétence rapide pour l'administration et le dépannage d'équipements IOS.

❓ Foire Aux Questions (FAQ)

Comment interpréter une sortie sh ip route sur IOS ?

La commande sh ip route affiche les préfixes connus et leur origine : codes tels que C (connected), S (static), R (RIP), O (OSPF), D (EIGRP) et B (BGP). En examinant la route sélectionnée, le next-hop et la métrique, il est possible de comprendre le chemin pris par le trafic, identifier des routes manquantes ou des conflits de masques, et décider d'actions correctives (ajout de route statique, modification de redistribution, ajustement de politiques).

ACL standard vs ACL étendue : quel choix pour Cisco IOS ?

Les ACL standard filtrent principalement sur l'adresse source et conviennent pour des contrôles simples sur un réseau. Les ACL étendues permettent de filtrer protocole, adresse source/destination et ports, offrant un contrôle granulaire nécessaire pour des politiques de sécurité ou pour limiter des services. Le placement est critique : une ACL standard appliquée trop proche de la source ou destination peut bloquer du trafic légitime. Penser à l'impact sur le routage, les services VTY et les tâches de NAT lors de la rédaction des règles.