Cours B2-01 - Architecture d'un réseau d'entreprise
Cours · Fiche de cours

B2-01 - Architecture d'un réseau d'entreprise

B2-01 Architecture d'un réseau d'entreprise

🎓 SIO1 · semestre 1 ⏱️ 4 h (cours + TP) 🎯 Bloc 2 – SISR Identifier les équipements d'un réseau d'entreprise et leur rôle, comprendre les modèles OSI et TCP/IP, choisir les supports de transmission et produire les schémas physique et logique d'un site.

🎯 Objectifs

  • Nommer les équipements d'un réseau et expliquer le rôle de chacun.
  • Situer un équipement, un protocole ou une adresse dans les modèles OSI et TCP/IP.
  • Décrire l'encapsulation des données, de l'application jusqu'au câble.
  • Choisir un support adapté : cuivre, fibre ou Wi-Fi.
  • Lire et produire le schéma physique et le schéma logique d'un site.

📋 Prérequis

  • Ouvrir l'invite de commandes Windows et taper une commande.
  • Bit, octet, débit : savoir que 1 octet = 8 bits.
  • Packet Tracer installé (compte Cisco Networking Academy gratuit).Culture Info 06 · Réseaux

🧭 Référentiel

  • B2.1 Concevoir une solution d'infrastructure réseau : recenser l'existant, le schématiser.
  • B2.1 Maquetter et prototyper une solution d'infrastructure.
  • B2.2 Installer et configurer les éléments d'infrastructure (premiers pas).
Test de positionnement 3 questions · 2 minutes · aucune note, juste pour te situer

1. Que fait la « box » Internet que tu as chez toi ?

La box est un « tout-en-un ». En entreprise, chacune de ces fonctions est confiée à un équipement dédié, plus puissant et mieux sécurisé : c'est tout l'objet de la partie 2.

2. Quelle commande Windows affiche l'adresse IP de ton poste ?

ipconfig (ou ipconfig /all pour le détail) affiche l'adresse IP, le masque, la passerelle et l'adresse MAC. ping teste la communication avec une autre machine.

3. Ta connexion affiche 100 Mbit/s. Combien de mégaoctets peux-tu télécharger, au mieux, en une seconde ?

Les débits réseau s'expriment en bits par seconde, les tailles de fichiers en octets. 100 Mbit/s ÷ 8 = 12,5 Mo/s, et un peu moins en réalité à cause des en-têtes ajoutés à chaque paquet (partie 3).
SERVEUR ? SCHÉMA RÉSEAU

Brocéliande Logistique (entreprise fictive) stocke et livre des marchandises pour des commerces de Bretagne et de Normandie. Elle compte 60 salariés, répartis entre des bureaux (direction, comptabilité, paie) et un entrepôt.

Tu viens d'arriver en stage. Le précédent prestataire informatique est parti sans laisser de documentation : dans le local technique, les câbles s'entremêlent, aucune prise n'est étiquetée et personne ne sait dire quel équipement fait quoi. Le responsable informatique te confie ta première mission : dresser l'état des lieux du réseau, c'est-à-dire l'inventaire des équipements, puis le schéma physique et le schéma logique du site. Ce sera le point de départ de toutes les évolutions de l'année.

Le coursLes équipements, les modèles OSI et TCP/IP, l'architecture, les supports et les schémas d'un réseau d'entreprise.

1. Le réseau d'une entreprise : à quoi sert-il ?

Un réseau informatique relie des équipements pour qu'ils partagent des ressources et des services : fichiers, imprimantes, logiciel de gestion (ERP), messagerie, accès à Internet, téléphonie, vidéosurveillance… Chez Brocéliande Logistique, sans réseau, le logiciel de gestion de l'entrepôt ne pourrait plus imprimer un seul bon de livraison.

Réseau local (LAN, Local Area Network) : réseau d'un site, sous la responsabilité de l'entreprise, à haut débit (1 à 10 Gbit/s). Réseau étendu (WAN, Wide Area Network) : réseau qui relie des sites distants en passant par un opérateur (fibre, 4G/5G, liaison louée). Internet est le plus grand des WAN.

TypeÉtendueExemple chez Brocéliande Logistique
PAN (personnel)Quelques mètresLe casque Bluetooth du standardiste
LANUn bâtiment, un siteLes postes des bureaux et de l'entrepôt
WLAN (LAN sans fil)Un site, en Wi-FiLes terminaux de lecture de codes-barres de l'entrepôt
MAN (métropolitain)Une ville, une agglomérationLe réseau fibre de la communauté de communes
WANUne région, un pays, le mondeL'accès à Internet, la future liaison avec l'agence de Rennes

On distingue aussi l'intranet, réservé aux salariés, et l'extranet, ouvert à des partenaires : les transporteurs de Brocéliande Logistique consultent par exemple leurs tournées sur un extranet.

2. Les équipements et leur rôle

Chaque équipement d'interconnexion a un rôle précis, et il prend ses décisions en lisant une information différente : le signal, l'adresse physique (MAC) ou l'adresse logique (IP). C'est ce qui permet de le situer dans le modèle OSI, présenté en partie 3.

Clique sur un équipement : son rôle s'affiche et les couches du modèle OSI qu'il utilise s'allument à droite.

Internet Routeur R1 Pare-feu SW1 SRV-01 PC-COMPTA Borne Wi-Fi terminal Imprimante Couches OSI utilisées 7 · Application 6 · Présentation 5 · Session 4 · Transport 3 · Réseau 2 · Liaison 1 · Physique 7 · Application 6 · Présentation 5 · Session 4 · Transport 3 · Réseau 2 · Liaison 1 · Physique

Commence par le commutateur SW1, puis compare avec le routeur R1.

Plus un équipement « monte » dans les couches, plus il lit d'informations pour décider quoi faire d'un message.
ÉquipementCoucheLit…Rôle
Câble, fibre, répéteur1le signalTransporter les bits ; le répéteur régénère un signal affaibli
Concentrateur (hub)1le signalRecopier tout ce qu'il reçoit sur tous ses ports (obsolète)
Commutateur (switch)2l'adresse MACRelier les équipements d'un même réseau local, port par port
Borne Wi-Fi2l'adresse MACRaccorder les équipements sans fil au réseau filaire
Routeur3l'adresse IPRelier des réseaux différents et choisir le chemin
Commutateur de niveau 32 et 3MAC et IPCommuter et router à la fois, très vite (cœur de réseau)
Pare-feu3, 4 (à 7)IP, ports, applicationAutoriser ou bloquer les flux selon une politique de sécurité

Confondre commutateur et routeur. Le commutateur ne connaît que les adresses MAC : il ne fait jamais sortir un message du réseau local. Dès qu'il faut joindre un autre réseau (Internet, un autre service, une agence), il faut un équipement de couche 3 : routeur, commutateur de niveau 3 ou pare-feu.

Compta · bureau 20 12 rue du Port, Rennes ← port← adresse IP CENTRE DE TRI = routeur facteur = switch MARTIN LE GOFF boîte = MAC

Pour bien comprendre : le courrier

L'adresse postale (rue, ville) indique où va la lettre : c'est l'adresse IP. Le centre de tri lit la ville et envoie le sac vers le bon centre : c'est le routeur, qui choisit le chemin entre les réseaux.

Une fois dans la rue, le facteur ne regarde plus que le nom sur la boîte aux lettres : c'est le commutateur, qui livre d'après l'adresse MAC, mais seulement dans son quartier.

Enfin, la mention « Compta, bureau 20 » désigne le destinataire à l'intérieur du bâtiment : c'est le port, qui désigne le service (web, messagerie…) sur la machine.

3. Les modèles OSI et TCP/IP

Pour que des équipements de marques différentes se comprennent, la communication est découpée en couches. Chaque couche rend un service à la couche du dessus et s'appuie sur celle du dessous ; deux machines dialoguent couche par couche, avec les mêmes protocoles (règles de dialogue).

Le modèle OSI (ISO, 1984) découpe la communication en 7 couches : c'est un modèle de référence, idéal pour situer un problème ou un équipement. Le modèle TCP/IP, en 4 couches, décrit les protocoles réellement utilisés sur Internet et dans les entreprises.

N°Couche OSIRôleUnité (PDU)Exemples
7ApplicationService utilisé par le logicielDonnéesHTTP, DNS, DHCP, SSH, SMTP
6PrésentationFormat, chiffrement, compressionTLS, encodage UTF-8, JPEG
5SessionOuverture et maintien du dialogueSessions RPC, NetBIOS
4TransportAcheminement de bout en bout, portsSegment (TCP) ou datagramme (UDP)TCP, UDP
3RéseauAdressage logique et routagePaquetIPv4, IPv6, ICMP
2LiaisonAdressage physique sur le réseau localTrameEthernet 802.3, Wi-Fi 802.11
1PhysiqueTransmission des bits sur le supportBitCâble, fibre, ondes radio

De la couche 1 à la couche 7 : « Pour Le Réseau, Tout Se Passe Automatiquement » (Physique, Liaison, Réseau, Transport, Session, Présentation, Application).

Modèle OSI · 7 couches Modèle TCP/IP · 4 couches 7 Application 6 Présentation 5 Session 4 Transport 3 Réseau 2 Liaison 1 Physique Application Transport Internet Accès réseau HTTP · HTTPS · DNSDHCP · SSH · SMB TCP · UDP IPv4 · IPv6 · ICMP Ethernet · Wi-Fi · ARPcâble · fibre · ondes
Les couches 5, 6 et 7 de l'OSI sont regroupées dans la couche Application de TCP/IP, les couches 1 et 2 dans la couche Accès réseau.

L'encapsulation : chaque couche ajoute son en-tête

Quand PC-COMPTA demande une page de l'intranet à SRV-01, chaque couche ajoute devant les données un en-tête qui contient ses propres informations : c'est l'encapsulation. À l'arrivée, chaque couche lit et retire son en-tête : c'est la désencapsulation.

7-5 · Données GET /index.html 4 · Segment TCP49512 → 80 données 3 · Paquet IP.0.12 → .0.10 TCP données 2 · Trame EthernetMAC IP TCP données FCS 1 · Bits 01001011 10100010 00110101 11100100 01011010 …
Les en-têtes s'empilent de droite à gauche : le dernier ajouté (Ethernet) est le premier lu à l'arrivée.

Les noms des unités de données (PDU) sont attendus à l'examen : données (couches 5 à 7), segment (4), paquet (3), trame (2), bits (1). Un commutateur traite des trames, un routeur des paquets.

4. Les trois identifiants : adresse MAC, adresse IP, port

Pour qu'un message arrive au bon logiciel de la bonne machine, trois informations sont nécessaires, chacune gérée par une couche différente.

IdentifiantCoucheTaille et formatExempleIl désigne…
Adresse MAC2 · Liaison48 bits, 6 octets en hexadécimal00:1A:2B:3C:4D:5Ela carte réseau, sur le réseau local ; gravée par le fabricant
Adresse IPv43 · Réseau32 bits, 4 octets en décimal172.16.0.12/16la machine dans l'ensemble des réseaux ; choisie par l'administrateur ou le DHCP
Port4 · Transport16 bits, de 0 à 65 535443le service ou le logiciel sur la machine

Les 3 premiers octets d'une adresse MAC forment l'OUI, qui identifie le fabricant. Pour retrouver la MAC qui correspond à une adresse IP du réseau local, un poste utilise le protocole ARP : il demande à tout le monde « qui a l'adresse 172.16.0.10 ? », et seul l'intéressé répond.

TCP ou UDP ?

TCPUDP
ConnexionÉtablie avant l'échange (poignée de main en 3 temps)Aucune : on envoie directement
FiabilitéAccusés de réception, réémission des pertes, remise dans l'ordreAucune garantie
RapiditéPlus lent, en-tête de 20 octetsPlus rapide, en-tête de 8 octets
UsagesWeb, messagerie, transfert de fichiers, SSHDNS, DHCP, voix sur IP, vidéo en direct

Les ports à connaître

PortProtocoleTransportUsage
20-21FTPTCPTransfert de fichiers (non chiffré)
22SSHTCPAdministration à distance chiffrée
23TelnetTCPAdministration à distance en clair : à proscrire
25 / 587SMTPTCPEnvoi des courriels
53DNSUDP et TCPTraduction des noms en adresses IP
67-68DHCPUDPAttribution automatique des adresses IP
80 / 443HTTP / HTTPSTCPWeb, en clair / chiffré
123NTPUDPSynchronisation de l'heure
161SNMPUDPSupervision des équipements
389 / 636LDAP / LDAPSTCPAnnuaire (Active Directory)
445SMBTCPPartage de fichiers Windows
3389RDPTCPBureau à distance Windows

Observer ces identifiants sur ton poste

Windows invite de commandes ou PowerShellPC-COMPTA
C:\> ipconfig /all ! adresse IP, masque, passerelle, DNS et adresse « physique » (MAC)
C:\> getmac /v ! adresses MAC de toutes les cartes
C:\> arp -a ! table ARP : correspondances IP → MAC déjà apprises
C:\> netstat -ano ! connexions en cours, ports locaux et distants, n° de processus
Debian 13 terminalSRV-01
root@srv-01:~# ip a # adresses IP et MAC (link/ether) de chaque interface
root@srv-01:~# ip neigh # table ARP (voisins)
root@srv-01:~# ss -tulpn # ports TCP et UDP en écoute, et le service qui les ouvre

4.1 À toi de jouer : retrouve les ports

Le pare-feu de Brocéliande Logistique doit laisser passer certains services. Indique le numéro de port de chacun, puis clique sur Vérifier.

SSH · administrer SRV-01 à distance
DNS · résoudre intranet.broceliande.lan
HTTPS · site web du transporteur
SMB · dossier partagé de la compta
RDP · bureau à distance du directeur

5. L'architecture hiérarchique

Un réseau d'entreprise ne se construit pas en ajoutant des commutateurs au hasard. On l'organise en niveaux, chacun avec un rôle précis : c'est le modèle hiérarchique (ou « modèle à trois couches » de Cisco). Il rend le réseau plus facile à faire grandir, à dépanner et à sécuriser.

Grand site · 3 niveaux PME · cœur replié (2 niveaux) CŒUR DISTRIBUTION ACCÈS Le cœur relie les bâtiments et les serveurs, très vite et sans filtrage ; la distribution route et filtre ; l'accès raccorde les postes. CŒUR + DISTRIBUTION ACCÈS Un commutateur de niveau 3 (ou deux, pour la redondance) assure à la fois le cœur et la distribution.
Les liaisons doublées entre niveaux assurent la redondance : si un lien ou un commutateur tombe, le trafic passe par l'autre.
NiveauRôleÉquipements typiques
Cœur (core)Transporter très vite le trafic entre les bâtiments et vers les serveurs ; aucun filtrageCommutateurs de niveau 3 haut de gamme, liens 10 à 100 Gbit/s, toujours doublés
DistributionRegrouper les commutateurs d'accès, router entre les réseaux, appliquer le filtrageCommutateurs de niveau 3, un par bâtiment ou par étage
AccèsRaccorder les postes, les imprimantes, les bornes Wi-Fi, les téléphonesCommutateurs de niveau 2, souvent PoE (alimentation par le câble)

Une PME comme Brocéliande Logistique n'a pas besoin de trois niveaux : on fusionne le cœur et la distribution dans un ou deux commutateurs de niveau 3. C'est le cœur replié (collapsed core). L'architecture cible de Brocéliande, que tu construiras au fil des fiches, suit ce modèle : un cœur replié dans le local technique, des commutateurs d'accès dans les bureaux et l'entrepôt.

6. Les topologies

La topologie décrit la façon dont les équipements sont reliés. On distingue la topologie physique (le chemin réel des câbles) et la topologie logique (le chemin suivi par les données).

Étoile LAN Ethernet actuel Étoile étendue réseau hiérarchique Bus ancien Ethernet coaxial Anneau anciens réseaux locaux Maillage cœur de réseau, Internet
En bleu les équipements, en noir les commutateurs.
TopologieAvantageLimite
ÉtoileUne panne de câble ne touche qu'un poste ; ajout facileLe commutateur central est un point unique de défaillance
Étoile étendueS'agrandit sans limite ; c'est la base du modèle hiérarchiqueIl faut doubler les liens entre étoiles pour éviter les coupures
BusPeu de câbleUne coupure arrête tout ; collisions nombreuses
AnneauAccès équitable au supportUne coupure arrête tout, sauf avec un double anneau
MaillagePlusieurs chemins : très haute disponibilitéCoût élevé, n×(n−1)/2 liaisons pour un maillage complet

Topologie physique et topologie logique ne coïncident pas forcément. Un ancien concentrateur (hub) forme une étoile physique, mais un bus logique, puisqu'il recopie chaque trame à tous. À l'inverse, un réseau Wi-Fi n'a aucun câble vers les postes, et pourtant sa topologie logique est une étoile autour de la borne.

7. Les supports de transmission et le câblage

Le cuivre : la paire torsadée

Un câble Ethernet contient 4 paires de fils torsadés ; la torsade limite les perturbations. Il se termine par un connecteur RJ45 et ne doit pas dépasser 100 mètres entre deux équipements actifs.

CatégorieDébit maximalFréquenceUsage
Cat 5e1 Gbit/s100 MHzBâtiments anciens, à remplacer
Cat 61 Gbit/s (10 Gbit/s sur 55 m)250 MHzBureaux
Cat 6A10 Gbit/s sur 100 m500 MHzStandard actuel des installations neuves
Cat 825 à 40 Gbit/s sur 30 m2 000 MHzSalles serveurs, entre baies voisines

Pour relier deux équipements de même type (deux commutateurs), on utilisait autrefois un câble croisé, et un câble droit entre un poste et un commutateur. Les équipements récents détectent le câble et s'adaptent seuls (auto-MDIX). Dans Packet Tracer, choisis encore le câble croisé entre deux commutateurs.

La fibre optique

La fibre transporte de la lumière : elle ignore les perturbations électriques, porte loin et offre des débits très élevés. On l'utilise entre bâtiments, entre étages et vers l'opérateur. Elle se branche sur le commutateur par un module SFP.

TypeCœurSourcePortée à 10 Gbit/sGaine
Multimode OM350 µmLED ou laser VCSEL300 mTurquoise
Multimode OM450 µmLaser VCSEL400 mTurquoise ou violette
Monomode OS29 µmLaser10 km et plusJaune

Le sans-fil : le Wi-Fi

GénérationNormeBandesDébit théorique maximal
Wi-Fi 5802.11ac5 GHz3,5 Gbit/s
Wi-Fi 6 / 6E802.11ax2,4 et 5 GHz (+ 6 GHz pour le 6E)9,6 Gbit/s
Wi-Fi 7802.11be2,4, 5 et 6 GHz46 Gbit/s

Le débit réel est bien plus faible : il est partagé entre tous les clients d'une borne et baisse avec la distance et les obstacles (les rayonnages métalliques de l'entrepôt, par exemple).

Le câblage structuré

Dans un bâtiment, les câbles ne vont pas directement des postes au commutateur : ils suivent un câblage structuré, normalisé et documenté. Chaque prise murale est numérotée et reliée par un câble fixe à un port du panneau de brassage, dans le local technique.

BUREAU · Comptabilité prise B-12 cordon ≤ 5 m câble horizontal ≤ 90 m · faux plafond LOCAL TECHNIQUE ONDULEUR Panneau de brassagearrivée du câble horizontal Jarretière ≤ 5 mport B-12 → commutateur CommutateurSW1 Onduleursecours électrique
Règle des 100 mètres : 90 m de câble horizontal fixe, plus 10 m au total pour les deux cordons (côté poste et côté baie).
Quel support choisir ? Réponds aux questions pour la liaison que tu dois créer

Peut-on tirer un câble jusqu'à l'équipement ?Un terminal porté par un cariste, un chariot ou une tablette ne peut pas être câblé.

La liaison fait-elle moins de 100 m, dans un même bâtiment ?Compte le trajet réel des chemins de câbles, pas la distance à vol d'oiseau.

La liaison fait-elle moins de 400 m ?Par exemple entre deux bâtiments d'un même site.

Choisis le Wi-Fi : des bornes 802.11ax (Wi-Fi 6) raccordées en cuivre à des commutateurs PoE, en nombre suffisant pour couvrir toute la zone sans trou.

Choisis le cuivre Cat 6A : 10 Gbit/s possible, prise RJ45, le moins cher à installer et à brasser.

Choisis la fibre multimode OM4 avec des modules SFP « SR ». Entre deux bâtiments, la fibre évite aussi les différences de potentiel électrique et les effets de la foudre.

Choisis la fibre monomode OS2 avec des modules SFP « LR » (jusqu'à 10 km). Au-delà du site, c'est un opérateur qui fournit la liaison (WAN).

Le local technique est un point sensible : quiconque y accède peut débrancher un équipement, y raccorder un appareil espion ou voler un disque. Il doit être fermé à clé avec un accès limité et tracé, ventilé ou climatisé, protégé par un onduleur, et chaque câble doit être étiqueté aux deux extrémités.

8. Le schéma physique et le schéma logique

Un réseau se documente avec deux schémas complémentaires. Sans eux, impossible de dépanner rapidement, de faire évoluer l'installation ou de la transmettre à un collègue, comme le montre la situation de Brocéliande Logistique.

Schéma physique · OÙ sont les équipements ? Schéma logique · COMMENT ils communiquent ? BÂTIMENT BUREAUX · RDC ENTREPÔT Direction Compta · Paie Accueil LT1 · local tech. baie : R1, SW1, SRV-01 coffret SW2 B-01 B-09 B-10 E-01 E-11 liaison LT1 → coffretcuivre Cat 6A · 62 m Internet R1 G0/0 · 172.16.0.254 G0/1 · adresse fournie par le FAI SW1 SW2 G0/2 ↔ G0/1 SRV-01.0.10 PC-DIR.0.11 PC-COMPTA.0.12 PC-PAIE.0.13 PC-ENTREPOT.0.14 LAN 172.16.0.0/16 · passerelle 172.16.0.254masque 255.255.0.0 · un seul réseau pour tout le site
Le même réseau vu de deux façons : où se trouvent les équipements, et comment ils sont adressés.
Schéma physiqueSchéma logique
QuestionOù sont les équipements et par où passent les câbles ?Comment les équipements communiquent-ils ?
ContenuBâtiments, salles, baies, prises numérotées, types et longueurs de câblesRéseaux et masques, adresses IP, noms et interfaces, VLAN, passerelles
Sert à…Intervenir sur place, brasser, prévoir des travauxConfigurer, dépanner, sécuriser les flux
OutilsPlan du bâtiment + diagrams.net (draw.io), Visiodiagrams.net, Visio, Packet Tracer pour la maquette

Un bon schéma logique porte, pour chaque lien : le nom des interfaces aux deux bouts (G0/1, Fa0/9…) ; pour chaque équipement : son nom et son adresse IP ; pour chaque réseau : son adresse et son masque. Ajoute une légende, une date et un numéro de version : un schéma périmé est pire qu'aucun schéma.

9. À l'examen et en entreprise

  • Toute réalisation présentée à l'épreuve E5 ou E6 commence par le contexte et l'existant : un schéma physique et un schéma logique propres, datés et légendés sont attendus.
  • Le jury vérifie que tu situes un équipement ou un protocole dans le modèle OSI et que tu emploies le bon vocabulaire (trame, paquet, segment).
  • En entreprise, l'état des lieux est souvent la première mission d'un stagiaire ou d'un technicien qui arrive chez un client : inventaire, étiquetage, schémas.

10. L'essentiel

  1. Un LAN relie les équipements d'un site ; un WAN relie des sites par un opérateur.
  2. Le commutateur relie les équipements d'un même réseau d'après l'adresse MAC (couche 2) ; le routeur relie des réseaux différents d'après l'adresse IP (couche 3).
  3. Le pare-feu filtre les flux (couches 3 et 4, jusqu'à 7) ; la borne Wi-Fi raccorde le sans-fil au filaire (couche 2).
  4. OSI : 7 couches, modèle de référence. TCP/IP : 4 couches, protocoles réels.
  5. Encapsulation : données → segment (ports) → paquet (IP) → trame (MAC) → bits.
  6. Trois identifiants : MAC sur 48 bits, IPv4 sur 32 bits, port sur 16 bits.
  7. Modèle hiérarchique : cœur, distribution, accès ; en PME, cœur replié.
  8. Cuivre Cat 6A : 10 Gbit/s jusqu'à 100 m ; au-delà, fibre (multimode jusqu'à 400 m, monomode au-delà).
  9. Câblage structuré : prise numérotée → câble horizontal ≤ 90 m → panneau de brassage → jarretière → commutateur.
  10. Schéma physique : où sont les équipements. Schéma logique : comment ils communiquent (adresses, interfaces, réseaux).
RÉSEAUd'entreprise Équipementsswitch : MAC (2) · routeur : IP (3)pare-feu : flux · borne : Wi-Fi ModèlesOSI 7 couches · TCP/IP 4segment · paquet · trame · bits IdentifiantsMAC 48 bits · IPv4 32 bitsport 16 bits : 22, 53, 443 Architecturecœur · distribution · accèsPME : cœur replié Supportscuivre Cat 6A ≤ 100 mfibre MM 400 m · SM 10 km Schémasphysique : où ? (salles, prises)logique : comment ? (IP, ports)
La fiche en une image : à refaire de mémoire, sur une feuille, avant de passer aux exercices.

Les commandes clés

Pour…Commandes
Adresse IP et MAC (Windows)ipconfig /all · getmac /v
Adresse IP et MAC (Debian)ip a · ip neigh
Ports et connexionsnetstat -ano (Windows) · ss -tulpn (Debian)
Modes Ciscoenable · configure terminal · interface g0/1 · end
Configuration de basehostname SW1 · enable secret … · banner motd #…# · no ip domain-lookup
Interface de routeurip address 172.16.0.254 255.255.0.0 · no shutdown
Vérifiershow ip interface brief · show cdp neighbors · show mac address-table
Sauvegardercopy running-config startup-config

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

La pratiqueLe quiz noté pour vérifier tes acquis, les exercices à rendre à ton professeur, puis le fil rouge Packet Tracer pour mettre en pratique.

11. Quiz noté

8 questions · 10 minutesRéponds à toutes les questions, puis valide. Seule ta première tentative est enregistrée : elle compte dans ton suivi. Ensuite, tu peux t'entraîner autant que tu veux.

1. Quel équipement relie deux réseaux IP différents ?

2. Comment s'appelle l'unité de données de la couche 3 ?

3. Sur combien de bits une adresse MAC est-elle codée ?

4. Quel port utilise un site web en HTTPS ?

5. Quelle longueur maximale ne doit pas dépasser une liaison en cuivre Cat 6A entre deux équipements actifs ?

6. Dans une PME, que signifie « cœur replié » ?

7. Quelle information figure sur le schéma logique, et non sur le schéma physique ?

8. Un nouvel entrepôt est situé à 260 m du local technique. Quel support choisir ?

12. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.

Exercice 1 – Comprendre (SIO1)

Pour chacun de ces équipements, donne la couche OSI à laquelle il prend ses décisions et l'information qu'il lit : concentrateur, commutateur, borne Wi-Fi, routeur, pare-feu. Explique ensuite pourquoi, chez toi, la box Internet suffit alors qu'une entreprise installe plusieurs équipements séparés.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 2 – Concevoir (SIO1)

Brocéliande Logistique prévoit trois nouvelles liaisons : (a) une prise dans le bureau de la paie, à 45 m de la baie par les chemins de câbles ; (b) un second entrepôt, à 260 m du local technique ; (c) une liaison avec l'agence de Rennes, à 70 km. Pour chacune, choisis le support et justifie.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 3 – Analyser une communication (SIO1)

PC-COMPTA (172.16.0.12, MAC 00:0C:85:A1:22:01) ouvre l'intranet hébergé sur SRV-01 (172.16.0.10, MAC 00:0C:85:B7:40:10) en HTTPS. Indique, pour la trame qui part de PC-COMPTA : les ports source et destination, les adresses IP source et destination, les adresses MAC source et destination. Que change-t-il si la page demandée est sur un site Internet ?

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 4 – Critiquer un schéma (SIO1)

Voici le schéma laissé par l'ancien prestataire. Relève au moins cinq défauts qui le rendent inutilisable pour dépanner ou faire évoluer le réseau.

Routeur Switch PC1 PC2 · 192.168.1.5 PC3 câble bleu 3 m

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

13. Fil rouge : l'état des lieux dans Packet Tracer

Étape 1sur 17
Fil rouge Packet Tracer · État des lieux : le réseau à platTu construis le réseau de Brocéliande Logistique fiche après fiche : chaque étape repart de la précédente.
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17

Tu pars de un fichier Packet Tracer vide.

Tu enregistres FR-01-NOM-Prenom.pkt, point de départ de l'étape 2 (B2-02 · Le plan d'adressage).

1. Équipements à placer

Tu construis la maquette du réseau tel qu'il existe aujourd'hui chez Brocéliande Logistique : un seul réseau 172.16.0.0/16 pour tout le site, sans aucun découpage. Les fiches suivantes le feront évoluer, étape par étape.

NomModèle Packet TracerAdresse IP / masquePasserelle
R1Routeur 1941G0/0 : 172.16.0.254/16–
SW1Switch 2960-24TTaucune (étape 1)–
SW2Switch 2960-24TTaucune (étape 1)–
SRV-01Server-PT172.16.0.10/16172.16.0.254
PC-DIRPC-PT172.16.0.11/16172.16.0.254
PC-COMPTAPC-PT172.16.0.12/16172.16.0.254
PC-PAIEPC-PT172.16.0.13/16172.16.0.254
PC-ENTREPOTPC-PT172.16.0.14/16172.16.0.254

Au labo, tu disposes des mêmes modèles en vrai : routeurs Cisco 1941, commutateurs Cisco 2960 et, pour le routage de niveau 3, commutateurs Cisco 3750. Dans Packet Tracer, choisis le 1941 et le 2960-24TT ; le 3750 n'y existe pas, on le remplace par le 3560-24PS, qui se configure de la même façon.

2. Câblage

DePortVersPortCâble
R1G0/0SW1G0/1Cuivre droit
SW1G0/2SW2G0/1Cuivre croisé
PC-DIRFa0SW1Fa0/1Cuivre droit
PC-COMPTAFa0SW1Fa0/9Cuivre droit
SRV-01Fa0SW1Fa0/17Cuivre droit
PC-ENTREPOTFa0SW2Fa0/1Cuivre droit
PC-PAIEFa0SW2Fa0/11Cuivre droit

3. Ce que tu fais à cette étape

  • La maquette : huit équipements placés, nommés et câblés.
  • L'adressage du réseau plat 172.16.0.0/16.
  • Les premiers pas sur Cisco IOS : nom, mot de passe, bannière, sauvegarde.
  • Les deux schémas du site, physique et logique, dans diagrams.net.

4. Premiers pas sur Cisco IOS

ModeInviteOn y entre avec…Sert à…
UtilisateurSW1>la connexionConsulter quelques informations
PrivilégiéSW1#enableTout consulter (show), sauvegarder, redémarrer
Configuration globaleSW1(config)#configure terminalModifier la configuration
Configuration d'interfaceSW1(config-if)#interface g0/1Configurer un port

L'IOS accepte toute abréviation qui ne peut pas être confondue avec une autre commande. Les techniciens tapent presque toujours la forme courte ; sur une copie d'examen ou dans une documentation, écris la forme complète.

Commande complèteForme abrégée courante
enableen
configure terminalconf t
interface gigabitEthernet0/1int g0/1
interface range fastEthernet0/1 - 8int ra f0/1-8
no shutdownno sh
show running-configsh run
show ip interface briefsh ip int br
copy running-config startup-configcopy run start ou wr
  • Tab complète le mot commencé ; ? liste ce qu'on peut taper à cet endroit (sh ?, int ?).
  • do lance une commande du mode privilégié sans quitter la configuration : do sh ip int br.
  • Ctrl+Z (ou end) ramène directement au mode privilégié.
Cisco IOS SW1 · configuration de baseà refaire sur SW2 et R1
Switch> enable
Switch# configure terminal
Switch(config)# hostname SW1
SW1(config)# no ip domain-lookup ! une faute de frappe ne bloque plus l'invite pendant 30 s
SW1(config)# enable secret Labo-SIO1 ! protège le mode privilégié (mot de passe chiffré)
SW1(config)# banner motd #Acces reserve au personnel autorise#
SW1(config)# line console 0
SW1(config-line)# password Labo-SIO1
SW1(config-line)# login
SW1(config-line)# end
SW1# copy running-config startup-config ! sans cela, tout est perdu au redémarrage
Cisco IOS R1 · interface vers le réseau local
R1(config)# interface g0/0
R1(config-if)# description Vers SW1 - LAN du site
R1(config-if)# ip address 172.16.0.254 255.255.0.0
R1(config-if)# no shutdown ! les interfaces d'un routeur sont éteintes par défaut
R1(config-if)# end
R1# show ip interface brief ! G0/0 doit être « up / up »
R1# show cdp neighbors ! qui est branché sur quel port ? (protocole CDP de Cisco)

5. Étapes

  1. Placer et nommer les huit équipements (onglet Config : Display Name).
  2. Câbler selon le tableau, puis attendre que tous les voyants passent au vert (une trentaine de secondes sur les commutateurs).
  3. Adresser SRV-01 et les quatre postes (onglet Desktop → IP Configuration).
  4. Configurer SW1, SW2 puis R1 avec les commandes ci-dessus, et sauvegarder chaque configuration.
  5. Observer le problème du réseau plat : passe en mode Simulation, ne garde que le filtre ARP et envoie un ping de PC-ENTREPOT vers PC-COMPTA. La demande ARP atteint tous les équipements, y compris le serveur et le routeur : retiens-le, c'est ce que corrigera la fiche B2-03.
  6. Dessiner le schéma physique et le schéma logique dans diagrams.net, en suivant le modèle de la partie 8.
  7. Valider avec le cahier de recette, puis enregistrer sous FR-01-NOM-Prenom.pkt.

6. Cahier de recette de l'étape

N°TestCommandeRésultat attenduOK
1Un poste joint sa passerelleping 172.16.0.254 depuis PC-DIR4 réponses
2Un poste de l'entrepôt joint le serveurping 172.16.0.10 depuis PC-ENTREPOT4 réponses
3Le câblage est conformeshow cdp neighbors sur SW1R1 sur Gig0/1, SW2 sur Gig0/2
4Le mode privilégié est protégéenable sur SW2Le mot de passe est demandé
5La configuration est sauvegardéeshow startup-config sur R1Le nom R1 et l'adresse de G0/0 apparaissent
6La table MAC se remplitshow mac address-table sur SW1Les adresses MAC des postes, avec leur port
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.
Se connecter