Cours B2-33 - Concevoir, maquetter, tester et documenter
Cours · Fiche de cours

B2-33 - Concevoir, maquetter, tester et documenter

B2-33 Concevoir, maquetter, tester et documenter

🎓 SIO2 · semestre 3 ⏱️ 4 h (cours + TP) 🎯 Bloc 2 – SISR Mener un projet d'infrastructure comme un professionnel : partir du besoin, choisir une solution et la justifier, la maquetter, la tester avec un cahier de recette et la documenter pour ceux qui l'exploiteront.

🎯 Objectifs

  • Décrire les étapes d'un projet technique et les documents produits à chacune.
  • Transformer un besoin exprimé en exigences mesurables et en contraintes.
  • Rédiger un dossier de choix comparatif avec des critères pondérés.
  • Distinguer maquette, prototype et pilote, et choisir l'outil adapté.
  • Construire un cahier de recette, conduire les tests et traiter les anomalies.
  • Produire une documentation technique et utilisateur, avec des schémas réseau propres.

📋 Prérequis

🧭 Référentiel

  • B2.1 Analyser un besoin, élaborer un dossier de choix, maquetter et prototyper, déterminer et préparer les tests.
  • B2.2 Rédiger ou mettre à jour la documentation, tester l'intégration et l'acceptation, déployer une solution.
  • E5 · E6 Préparer les réalisations professionnelles et leur dossier.
Test express des prérequis 3 questions · 2 minutes · conseillé avant de commencer

1. Que décrit le cahier des charges d'un projet ?

Le cahier des charges exprime le quoi (besoin, contraintes, attentes) ; le comment vient ensuite, dans la conception. À revoir : B1-11 · Conduire un projet.

2. Sur un équipement Cisco, quelle commande conserve la configuration après un redémarrage ?

La configuration active (running) est en mémoire vive ; on la copie dans la configuration de démarrage (startup). À revoir : B2-03 · VLAN.

3. Un utilisateur signale une panne. Par quoi commence la démarche de dépannage ?

On observe et on reproduit avant de toucher à quoi que ce soit. Un test de recette, c'est la même idée, mais prévue à l'avance. À revoir : B2-32 · Incidents et dépannage.
maquette Recette T1 VLANT2 OSPFT3 HSRPT4 Syslog documentation

Brocéliande Logistique (entreprise fictive) profitera de la fermeture estivale de l'entrepôt pour installer sa nouvelle infrastructure : VLAN, agence de Rennes en OSPF, passerelle redondante, téléphonie, supervision et journaux centralisés. Tout a été construit, étape par étape, sur une maquette.

Avant de signer, la directrice pose deux questions : « Qu'est-ce qui me prouve que tout fonctionne ? » et « Si tu pars, qui saura le maintenir ? ». Le responsable informatique te confie la fin du projet : justifier les choix (dont celui du futur hyperviseur), tester toute la maquette avec un cahier de recette, et documenter l'ensemble pour l'équipe et pour ton jury d'examen.

Le coursLa démarche d'un projet technique, du besoin à la documentation : exigences, dossier de choix, maquette, tests, cahier de recette, schémas et dossier de réalisation pour les épreuves.

1. La démarche d'un projet technique

Installer un réseau ou un serveur, ce n'est pas seulement taper des commandes. Un projet technique suit une démarche : on comprend d'abord ce que veut le client, on choisit une solution et on la justifie, on l'essaie sur une maquette, on prouve qu'elle fonctionne, puis on la déploie et on la documente. Chaque étape produit un livrable qui sert à la suivante.

Projet : ensemble d'actions menées pour atteindre un objectif précis, avec un début, une fin, un budget et des ressources limitées. Livrable : document ou résultat concret remis à une étape du projet (dossier de choix, maquette, cahier de recette, documentation…). Maîtrise d'ouvrage (MOA) : le client, qui exprime le besoin et valide ; maîtrise d'œuvre (MOE) : l'équipe technique qui réalise.

1. Analyser 2. Choisir 3. Maquetter 4. Tester 5. Déployer 6. Exploiter expressiondes besoins dossierde choix maquette,prototype cahierde recette plan dedéploiement procédures,supervision test KO : on corrige et on reteste Documenter tout au long du projet : schémas, choix, configurations, résultats des tests livrable La MOA valide à la fin de l'étape 1 (besoin), de l'étape 2 (choix) et de l'étape 4 (recette).
Chaque étape produit un livrable ; la recette peut renvoyer à la maquette, et la documentation accompagne tout le projet.
ÉtapeQuestion à laquelle elle répondLivrable
1. AnalyserQue veut le client, avec quelles contraintes ?Expression des besoins, exigences mesurables
2. ChoisirQuelle solution, et pourquoi celle-là ?Dossier de choix, spécifications
3. MaquetterLa solution fonctionne-t-elle dans notre contexte ?Maquette (Packet Tracer), prototype (VM)
4. TesterPeut-on prouver que chaque exigence est respectée ?Cahier de recette rempli, procès-verbal
5. DéployerComment passer en production sans tout casser ?Plan de déploiement, plan de retour arrière
6. ExploiterQui maintient, et comment ?Documentation technique et utilisateur, procédures

2. Analyser le besoin

Le client exprime rarement son besoin en termes techniques : « le réseau doit être fiable », « il faut que ce soit sécurisé ». Ton travail consiste à transformer ces phrases en exigences que l'on pourra vérifier, et à recenser les contraintes qui limitent les solutions possibles.

  • ContexteL'organisation, l'existant (schéma, matériel, logiciels), les utilisateurs concernés, ce qui pose problème aujourd'hui.
  • ObjectifCe que le projet doit apporter, en une ou deux phrases : « garantir le routage entre les services même si un routeur tombe en panne ».
  • Exigences fonctionnellesCe que la solution doit faire : « les invités accèdent à Internet », « chaque service a son réseau ».
  • Exigences non fonctionnellesComment elle doit le faire : disponibilité, performance, sécurité, facilité d'exploitation, évolutivité.
  • ContraintesBudget, délai (fermeture estivale), matériel existant à réutiliser, compétences de l'équipe, obligations juridiques (RGPD, licences).
  • Critères d'acceptationComment le client saura que c'est réussi : ce sont eux qui deviendront les tests de recette.

2.1 D'une phrase floue à une exigence mesurable

Une bonne exigence est précise, mesurable et vérifiable par un test. Si tu ne peux pas écrire le test qui la vérifie, elle est encore trop floue.

Ce que dit le clientExigence mesurableTest associé
« Le réseau doit toujours marcher. »La panne d'un routeur du siège interrompt le routage entre VLAN moins de 10 secondes.Éteindre R1 pendant un ping -t : au plus quelques pertes.
« Les invités ne doivent rien voir. »Le Wi-Fi BL-INVITES n'accède qu'à Internet, jamais aux réseaux 172.16.0.0/16.Depuis un portable invité : site public OK, ping 172.16.50.10 KO.
« Il faut pouvoir enquêter en cas de problème. »Les journaux de tous les équipements sont centralisés, horodatés à la milliseconde et conservés un an.Provoquer un événement sur SW2 et le retrouver sur SRV-LOG.
« Ça doit être rapide. »Un fichier de 1 Go se copie en moins de 20 s entre un poste et le serveur de fichiers.Copie chronométrée, trois essais.

Chaque exigence doit pouvoir être prouvée par un test dont le résultat attendu est écrit à l'avance. « Fiable », « rapide », « sécurisé » ne sont pas des exigences : ce sont des souhaits à traduire en chiffres, en durées ou en comportements observables.

2.2 Étudier l'impact d'une évolution

Un projet modifie un système qui fonctionne déjà. Avant de choisir, demande-toi ce que le changement touche : les utilisateurs (coupure, nouvelles habitudes, formation), l'existant (adresses, VLAN, règles de filtrage à reprendre), la sécurité (nouvelle surface d'attaque, nouveaux comptes), les coûts (licences, maintenance, formation) et le juridique (données personnelles, durée de conservation des journaux, licences logicielles). Cette étude d'impact justifie souvent une partie du planning : prévoir l'intervention un soir ou pendant une fermeture, avertir les utilisateurs, garder un plan de retour arrière.

Pour ne rien oublier, interroge le client avec la méthode QQOQCCP : Qui est concerné ? Quoi exactement ? Où (siège, Rennes, entrepôt) ? Quand (délai, horaires d'intervention) ? Comment les utilisateurs travaillent-ils ? Combien (postes, budget, volume) ? Pourquoi ce projet maintenant ?

3. Le dossier de choix comparatif

Quand plusieurs solutions répondent au besoin, il faut en choisir une et pouvoir le justifier devant la direction, un collègue ou un jury. Le dossier de choix compare au moins trois solutions selon des critères pondérés, fixés avant de noter.

Critère pondéré : critère de comparaison auquel on donne un poids selon son importance pour le client (la somme des poids fait 100 %). Chaque solution reçoit une note par critère ; la note pondérée vaut note × poids, et le total désigne la solution la mieux adaptée au contexte, pas « la meilleure dans l'absolu ».

3.1 Les parties d'un dossier de choix

  1. Rappel du besoin : objectif, exigences, contraintes (reprises de l'étape 1).
  2. Solutions étudiées : au moins trois, décrites en quelques lignes chacune (principe, licence, éditeur).
  3. Critères et poids : choisis avec le client, justifiés par le contexte.
  4. Grille de notation : une note par critère et par solution, avec la source de l'information (documentation, essai sur maquette, devis).
  5. Décision argumentée : la solution retenue, pourquoi, et ses risques ou points faibles, avec la parade prévue.

3.2 Exemple : choisir l'hyperviseur de Brocéliande Logistique

Les trois serveurs physiques du siège arrivent en fin de garantie : le responsable veut les remplacer par deux hôtes de virtualisation. Trois solutions sont étudiées : Proxmox VE (libre, support payant facultatif), Hyper-V (inclus dans Windows Server 2025) et VMware vSphere (abonnement). Les notes ci-dessous sont celles de l'équipe de Brocéliande, pour son contexte.

CritèrePoids Coût sur 3 ans (licences, support) Fonctionnalités (HA, sauvegarde) Compétences de l'équipe Support et pérennité Compatibilité avec l'existant 30 %25 %20 %15 %10 % Proxmox VEHyper-VvSphere 54434 34444 15354 1,501,000,800,450,40 0,901,000,800,600,40 0,301,250,600,750,40 note → pondéré Total sur 5 4,153,703,30 Solution retenue : Proxmox VE · risque à couvrir : le support
Une grille pondérée rend le choix discutable sur des bases claires : on peut contester un poids ou une note, pas une impression.

Choisir d'abord la solution que l'on préfère, puis régler les poids pour qu'elle gagne. Les critères et leurs poids se fixent avec le client, avant de noter, et chaque note s'appuie sur une source (devis, documentation, essai). Un jury repère vite une grille « arrangée ».

La direction revoit les poids : coût 20 %, fonctionnalités 35 %, les autres poids ne changent pas. Recalcule le total de chaque solution (deux décimales, virgule ou point) et indique la solution retenue.

Proxmox VE ›
Hyper-V ›
vSphere ›
retenue ›

On raisonne en coût total de possession (TCO) sur trois à cinq ans, pas seulement en prix d'achat : une solution gratuite qui demande deux semaines de formation n'est pas gratuite. Le dossier de choix est souvent accompagné de devis et relu par la direction, qui signe la décision.

3.3 Des choix aux spécifications

Une fois la solution choisie, on rédige les spécifications techniques : ce qui sera installé et comment (matériel, versions, plan d'adressage, VLAN, noms, comptes de service, règles de filtrage). Pour la partie réseau de Brocéliande, ce sont les tableaux d'adressage et de VLAN du fil rouge. Les spécifications servent à construire la maquette, puis à écrire les tests : « SRV-LOG doit répondre en 172.16.50.30 » est à la fois une spécification et un résultat attendu.

4. Maquetter et prototyper

On n'installe pas directement en production une solution que l'on n'a jamais essayée. On la reproduit d'abord dans un environnement où une erreur ne coûte rien, puis on se rapproche progressivement du réel.

Maquette Prototype Pilote Production Packet Tracer, GNS3 VM Proxmox,matériel du labo un service réel,quelques jours tous lesutilisateurs réalisme et coût d'une erreur On ne monte d'une marche que lorsque la recette de la marche précédente est validée.
La maquette valide la logique (adresses, VLAN, routage) ; le prototype valide les vrais logiciels ; le pilote valide l'usage réel.
NiveauOutilCe que l'on vérifieLimites
MaquetteCisco Packet Tracer, GNS3Plan d'adressage, VLAN, routage, ACL, redondance : la logique du réseauCommandes simplifiées, pas de vrais serveurs, pas de pare-feu pfSense
PrototypeVM du pool Proxmox, matériel du labo (1941, 2960, 3750)Les vrais systèmes et logiciels : Debian, Windows Server, pfSense, scriptsPeu d'utilisateurs, pas de charge réelle
PiloteProduction, sur un périmètre réduit (un service, un site)L'usage réel, les habitudes, la chargePrévoir le retour arrière si ça se passe mal
1. le plan 2. la maquette 3. la maison Réception des travaux Portes et fenêtresÉlectricitéPeinture salonSignature du client réserve

Pour bien comprendre : l'architecte et la réception des travaux

Un architecte ne construit pas directement : il dessine un plan (tes schémas et ton plan d'adressage), puis une maquette pour que le client visualise et valide (ta maquette Packet Tracer).

À la fin du chantier, le client et l'architecte font la réception des travaux : ils parcourent une liste de points, notent ce qui est conforme et émettent des réserves sur ce qui ne l'est pas. C'est exactement ta recette : chaque test est coché OK, KO ou « avec réserve », puis le client signe le procès-verbal.

Et l'architecte remet les plans définitifs et la notice d'entretien : c'est ta documentation.

Packet Tracer simule un sous-ensemble des commandes Cisco et des serveurs très simplifiés (DHCP, DNS, HTTP, SYSLOG…). Il valide la logique de ton réseau, pas le comportement exact des vrais équipements. Pour une réalisation d'épreuve, complète la maquette par un prototype sur les VM de ton pool (Mes serveurs et VM) ou sur le matériel du labo, et note dans ta documentation ce qui a été validé où.

5. Tester : quels tests, à quel moment ?

Tester, c'est comparer un résultat obtenu à un résultat attendu écrit à l'avance. On ne teste pas tout d'un coup à la fin : chaque niveau de conception a son niveau de test. Le cycle en V représente ce lien : ce que l'on décide en descendant, on le vérifie en remontant.

Clique sur un type de test (à droite) pour voir ce qu'il vérifie et à quelle étape de conception il répond.

Expression des besoins Conception générale Conception détaillée Réalisation : configurer Recette (acceptation) Tests d'intégration Tests unitaires Non-régression vérifievérifievérifie

Choisis un type de test : il s'allume avec l'étape de conception qu'il vérifie.

Chaque test « remonte » vérifier une décision prise en « descendant » : la recette vérifie le besoin du client.
Type de testQuestion poséeExemple sur la maquette
UnitaireCet élément est-il bien configuré ?show etherchannel summary : Po1 en (SU), deux ports (P)
IntégrationLes éléments fonctionnent-ils ensemble ?PC-ENTREPOT navigue sur le serveur public à travers PAT
Recette (acceptation)Le besoin du client est-il satisfait ?Un appel du téléphone 1001 vers le 1002 aboutit
Non-régressionA-t-on cassé ce qui marchait ?Rejouer les tests de routage après l'ajout de R3
RésilienceLe service survit-il à une panne ?Couper un lien de l'EtherChannel, puis R1 : le ping continue
SécuritéCe qui doit être interdit l'est-il ?Telnet refusé sur SW1, ENTREPOT → COMPTA bloqué

Un bon cahier de recette contient des tests négatifs : on vérifie qu'un accès interdit est bien refusé. Une ACL qui laisse tout passer réussit tous les tests positifs… et ne protège rien.

6. Le cahier de recette

Le cahier de recette regroupe tous les tests d'acceptation. Il est écrit avant les tests, à partir des exigences, puis rempli pendant la campagne de tests. Il sert de preuve : pour le client, pour l'équipe qui reprendra l'installation, et pour ton jury.

  • N° et exigenceUn numéro unique et l'exigence couverte (« E4 : les invités n'accèdent qu'à Internet ») : chaque exigence doit avoir au moins un test.
  • PrérequisL'état de départ : quel poste, connecté où, avec quel compte, quels services démarrés.
  • ProcédureLes actions et commandes, assez précises pour qu'un collègue rejoue le test sans toi.
  • Résultat attenduCe qui doit se produire, écrit avant le test : « réponse de 172.16.50.30 », « Request timed out ».
  • Résultat obtenu et statutCe qui s'est réellement produit, et le statut : OK, KO ou OK avec réserve.
  • Preuve, date, testeurCapture d'écran ou sortie de commande, date du test et nom de la personne : c'est ce qui rend la recette opposable.
N°ExigenceProcédureAttenduObtenuStatut
T4E2 · routage inter-VLANPC-DIR : ping 172.16.50.104 réponses4 réponsesOK
T7E4 · isolement des invitésPortable sur BL-INVITES : ping 172.16.50.10Échec (filtré)4 réponsesKO
T8E4 · Internet pour les invitésPortable sur BL-INVITES : navigateur vers 198.51.100.10Page affichéePage affichéeOK
T12E6 · redondance de passerelleping -t vers SRV-01, puis shutdown de G0/0 sur R11 à 3 pertes, puis reprise2 pertesOK

Il est rédigé avant les tests, à partir des exigences : une ligne = une exigence vérifiée, avec la procédure, le résultat attendu, le résultat obtenu, le statut (OK, KO, réserve) et une preuve. Il contient aussi des tests négatifs (« ceci doit être refusé »).

6.1 Quand un test échoue : le traitement d'une anomalie

T7 : KO invité → SRV-01 capture jointe Fiche d'anomalie A3 Test : T7Gravité : majeureAssignée à : Lena M.État : ouverte Correction ACL sur G0/0.70 T7 rejoué : OK Non-régression T4 · T8 · T9 : OK PV signé Anomalie A3 : fermée · date et testeur notés dans le cahier de recette
Un test KO n'est pas un échec du projet : c'est le cahier de recette qui joue son rôle. L'échec serait de le découvrir en production.
GravitéDéfinitionExempleMise en production ?
BloquanteUne fonction essentielle ne marche pas, sans contournementAucun poste ne joint SRV-01Impossible
MajeureFonction importante dégradée ou risque de sécuritéLes invités voient le réseau interneAprès correction
MineureGêne limitée ou défaut de formeDescription d'interface manquantePossible, avec réserve

À la fin de la campagne, on rédige le procès-verbal de recette : le client prononce la recette sans réserve, avec réserves (les anomalies mineures à corriger sous un délai convenu) ou la refuse.

7. Documenter

Une infrastructure non documentée dépend de la mémoire d'une seule personne. La documentation permet de maintenir, de dépanner vite, de faire évoluer et de transmettre. On distingue deux publics, qui n'ont pas besoin des mêmes documents.

Documentation techniqueDocumentation utilisateur
Pour qui ?Techniciens, administrateurs, prestataires, jurySalariés, invités, direction
ContenuSchémas physique et logique, plan d'adressage, VLAN, configurations, choix, procédures d'exploitation, cahier de recetteCe que l'utilisateur doit faire : se connecter au Wi-Fi, appeler un collègue, accéder à l'intranet, signaler un incident
StylePrécis, complet, vocabulaire technique, commandesCourt, pas à pas, captures d'écran, sans jargon, vouvoiement
ExemplesDossier d'architecture, procédure « remplacer SW2 », fiche de configuration de R1Guide « Wi-Fi invités » d'une page, FAQ téléphonie

7.1 Deux schémas complémentaires

Un seul schéma ne suffit pas. Le schéma physique montre les équipements et les câbles (quel port relié à quel port) ; le schéma logique montre les réseaux, les VLAN, les adresses et le chemin des flux. Le premier sert à câbler et à dépanner une liaison, le second à comprendre et à dépanner le routage.

Schéma physique Schéma logique R1 SW1 PC-DIR SRV-01 SRV-LOG G0/0G0/1 Fa0/1Fa0/17Fa0/19 ports, câbles, modèles, emplacement VLAN 10 DIRECTION · 172.16.10.0/24 VLAN 50 SERVEURS · 172.16.50.0/24 R1 · R3 .254 (HSRP).254 (HSRP) SRV-01 .10 · SRV-WEB .20 · SRV-LOG .30 réseaux, VLAN, adresses, flux
Même réseau, deux regards : le schéma physique répond à « où est le câble ? », le schéma logique à « par où passe le paquet ? ».
  • Un titre, une date, une version et l'auteur (le cartouche).
  • Des icônes standard (routeur, commutateur, serveur) et une légende des couleurs et des traits.
  • Les noms des équipements, les ports (physique) ou les adresses (logique), identiques à la réalité.
  • Un outil adapté : draw.io (diagrams.net), Visio, ou la capture de la maquette Packet Tracer retravaillée.

7.2 Le contenu d'une documentation technique

  1. Présentation : contexte, objectif, périmètre, version et historique des modifications.
  2. Architecture : schémas physique et logique, plan d'adressage, tableau des VLAN, liste des équipements (modèle, rôle, adresse de gestion, emplacement).
  3. Configurations : extraits commentés, et les fichiers complets en annexe (show running-config exporté).
  4. Procédures d'exploitation : sauvegarder une configuration, ajouter un poste dans un VLAN, remplacer un commutateur, redémarrer proprement.
  5. Recette : le cahier de recette rempli, les anomalies et leur traitement, le procès-verbal.

La documentation circule (collègues, prestataires, jury) : elle ne contient aucun mot de passe ni secret partagé (RADIUS, SNMP). Elle indique où ils sont rangés : un coffre-fort de mots de passe (KeePass, Vaultwarden) dont l'accès est réservé aux administrateurs.

Écrire la documentation « à la fin, quand tout marchera ». À la fin, on a oublié pourquoi on a fait tel choix et la moitié des commandes. On documente au fil de l'eau : une capture, une commande, une décision notée à chaque étape. Et une documentation se met à jour à chaque modification, sinon elle devient fausse… donc dangereuse.

8. Situations de projet : à toi de décider

Voici des situations réelles de fin de projet chez Brocéliande Logistique. Pour chacune, choisis la réaction la plus professionnelle : l'explication s'affiche après ta réponse.

Situations du projet6 situations · une à la fois · l'explication s'affiche après ta réponse
Situation n° 1De : directricePriorité haute
« Pourquoi Proxmox ? Mon beau-frère dit que tout le monde utilise VMware. Je veux une réponse demain avant de signer. »

Quelle réponse prépares-tu ?

Réponse : le dossier de choix existe précisément pour cette question. Les poids ont été fixés avec la direction (le coût pèse 30 %), chaque note a une source, et le risque (le support) est couvert par une souscription. Changer les poids après coup pour faire gagner une solution ruine la crédibilité de toute la démarche.

Situation n° 2De : responsable informatiquePriorité moyenne
« Dans l'expression des besoins, j'ai écrit : le Wi-Fi doit être sécurisé. Tu peux en faire une exigence pour le cahier de recette ? »

Quelle formulation retiens-tu ?

Réponse : seule la formulation C est vérifiable : elle nomme les SSID, le chiffrement, le réseau atteint et donne un test négatif précis. « 100 % » et « bon » ne se mesurent pas.

Situation n° 3De : collègue technicienPriorité moyenne
« J'ai commencé le cahier de recette, tu peux relire ma ligne sur OSPF ? »
Fichier cahier-recette.xlsx · ligne T9
T9 | Tester OSPF | Résultat : ça marche | OK

Que lui réponds-tu ?

Réponse : « ça marche » n'est ni rejouable ni vérifiable. Une ligne de recette dit quoi faire, ce qu'on doit observer, ce qu'on a réellement observé et garde une preuve. Lire une configuration n'est pas tester.

Situation n° 4De : comptabilitéPriorité haute
« Depuis ce matin, plus aucun poste de la compta n'accède au serveur de fichiers. Hier soir, vous avez corrigé un problème sur le Wi-Fi des invités. »
Cisco IOS R1 · relevé
R1# show ip interface g0/0.20 | include access list
  Inbound  access list is INVITES-IN

Qu'est-ce qui a manqué dans la démarche ?

Réponse : l'ACL INVITES-IN est sur G0/0.20 (COMPTA) au lieu de G0/0.70. Rejouer les tests voisins (accès des services à SRV-01) après la correction l'aurait montré avant le matin. Correction : no ip access-group INVITES-IN in sur G0/0.20, application sur G0/0.70, puis non-régression complète.

Situation n° 5De : directricePriorité normale
« Tous vos tests sont OK, sauf qu'il manque les descriptions sur les ports des commutateurs. Je signe ou pas ? »

Que lui conseilles-tu ?

Réponse : c'est une anomalie mineure : elle n'empêche pas la mise en production, mais elle doit être tracée. La réserve écrite dans le PV oblige à la corriger, avec un délai. Signer sans réserve revient à l'oublier.

Situation n° 6De : nouveau technicienPriorité haute
« Super, la documentation : j'ai trouvé page 12 le mot de passe enable de tous les équipements et le secret RADIUS. Ça m'a fait gagner du temps ! »

Que fais-tu ?

Réponse : un secret écrit dans une documentation qui circule est un secret compromis : il faut le changer, pas seulement l'effacer. La documentation indique où trouver les secrets (le coffre-fort), jamais leur valeur.

8.1 Ta réalisation est-elle prête ?

Vérifier une réalisation avant l'épreuve Réponds honnêtement pour ta réalisation

Le contexte et le besoin sont-ils décrits par des exigences mesurables ?Organisation, existant, objectif, contraintes, critères d'acceptation.

Tes choix techniques sont-ils justifiés ?Dossier de choix pondéré, ou au minimum une comparaison argumentée des solutions possibles.

As-tu un cahier de recette rempli, avec des preuves ?Résultats attendus et obtenus, statuts, captures, anomalies traitées.

La documentation est-elle à jour et ton environnement accessible au jury ?Schémas, adressage, configurations, procédures ; modalités d'accès (adresse, identifiants de démonstration).

Commence par là : réécris l'expression des besoins (partie 2). Sans exigences mesurables, tu ne pourras ni justifier tes choix ni prouver ta recette devant le jury.

Ajoute une comparaison d'au moins trois solutions avec des critères pondérés (partie 3). En phase d'entretien, le jury demande presque toujours « pourquoi cette solution ? ».

Rédige le cahier de recette à partir de tes exigences et rejoue tous les tests en gardant des captures (partie 6). C'est ta preuve que la réalisation fonctionne.

Complète la documentation (partie 7) et vérifie l'accès : maquette ou VM démarrables le jour de l'épreuve, adresse et compte de démonstration notés dans la fiche de réalisation. Un environnement inaccessible est pénalisé.

Ta réalisation est présentable. Entraîne-toi à la démontrer en vingt minutes : rejoue trois ou quatre tests clés de ton cahier de recette devant un camarade, et prépare une réponse à « qu'est-ce que vous amélioreriez ? ».

9. À l'examen et en entreprise

Tout ce que tu as appris dans cette fiche se retrouve dans les épreuves professionnelles. Les épreuves E5 et E6 s'appuient sur tes réalisations professionnelles : ce que tu as conçu, testé et documenté en stage, en atelier ou dans le fil rouge. Tous les détails sont dans le guide des épreuves.

Épreuve E6 · 2 h 10 sur une de tes deux réalisations 1. Préparation30 min 2. Entretien20 min 3. Réalisation technique60 min 4. Recette20 min analyser l'expressiondes besoins→ partie 2 expliquer etjustifier→ parties 3 et 4 faire évoluer ta réalisation sur ton environnement,en documentant au fil de l'eau→ parties 4 et 7 démontrerpar des tests→ parties 5 et 6 Le dossier (deux fiches de réalisation, schémas, documentation) est lu par le jury avant l'épreuve. Tes deux réalisations doivent couvrir ensemble toutes les compétences du bloc 2.
La démarche de cette fiche, c'est le déroulé de l'épreuve E6 : besoin, justification, réalisation, recette.
Ce que tu produisOù il sert
Expression des besoins, dossier de choixE6 : compétences B2.1 (analyser le besoin, élaborer un dossier de choix) ; entretien « pourquoi ce choix ? »
Maquette, prototypeE6 : B2.1 (maquetter et prototyper) ; environnement de la réalisation, accessible le jour de l'épreuve
Cahier de recette, procès-verbalE6 : B2.2 (tester l'intégration et l'acceptation) ; phase de démonstration et de recette
Documentation technique et schémasE6 : B2.2 (rédiger la documentation) ; dossier professionnel lu par le jury
Documentation utilisateur, planning, compte rendu de projetE5 : portfolio et tableau de synthèse (travailler en mode projet, mettre un service à disposition des utilisateurs)
  • Une réalisation = un projet complet : besoin, choix, mise en œuvre, recette, documentation. Le jury attend la démarche, pas seulement des captures de configuration.
  • Des preuves : chaque affirmation de ton dossier (« la redondance fonctionne ») renvoie à une ligne de recette et à une capture.
  • Un environnement disponible : maquette et VM démarrables, accès notés dans la fiche de réalisation ; un environnement non conforme est pénalisé.
  • Du recul : limites de ta solution, ce que tu ferais autrement, coût, sécurité. C'est ce qui distingue un technicien d'un exécutant.

10. L'essentiel

  1. Un projet technique suit six étapes : analyser, choisir, maquetter, tester, déployer, exploiter ; chacune produit un livrable, et on documente tout au long.
  2. Une exigence est précise, mesurable et vérifiable par un test ; « fiable » ou « sécurisé » sont des souhaits à traduire.
  3. On recense aussi les contraintes (budget, délai, existant, compétences, juridique) et l'impact du changement.
  4. Le dossier de choix compare au moins trois solutions avec des critères pondérés fixés avant de noter ; total = somme des notes × poids.
  5. La décision est argumentée : solution retenue, raisons, risques et parades ; on raisonne en coût total (TCO).
  6. Maquette (Packet Tracer) → prototype (VM, labo) → pilote → production : on monte quand la marche précédente est validée.
  7. Tests unitaires, d'intégration, de recette et de non-régression ; sans oublier les tests négatifs et de résilience.
  8. Une ligne de recette : exigence, procédure, attendu, obtenu, statut, preuve ; le résultat attendu est écrit avant le test.
  9. Une anomalie est tracée (gravité bloquante, majeure, mineure), corrigée, retestée ; le PV prononce la recette avec ou sans réserves.
  10. Documentation technique (schémas physique et logique, adressage, configurations, procédures) et utilisateur ; aucun mot de passe dedans.
PROJETdu besoin à la doc Besoinexigences mesurablescontraintes · impact Choix3 solutions · critères pondérésdécision · risques · TCO Maquettemaquette → prototype→ pilote → production Testsunitaires · intégrationrecette · non-régression Recetteattendu · obtenu · preuveanomalies · PV · réserves Documentationschémas physique · logiquetechnique · utilisateur
La fiche en une image : à refaire de mémoire, sur une feuille, avant de passer aux exercices.

Les repères clés

Pour…Repères
Écrire une exigenceprécise · mesurable · un test associé · fonctionnelle ou non fonctionnelle
Comparer des solutions≥ 3 solutions · poids fixés avant (total 100 %) · note × poids · sources · risques
Essayer sans risquemaquette (Packet Tracer) · prototype (VM, labo) · pilote (un service) · production
Testerunitaire · intégration · recette · non-régression · tests négatifs · résilience
Remplir la recetteN° · exigence · procédure · attendu · obtenu · OK / KO / réserve · preuve · date
Traiter une anomaliebloquante · majeure · mineure → fiche, correction, re-test, non-régression, PV
Documenterschémas physique et logique · adressage · configurations · procédures · version · pas de secret

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

La pratiqueLe quiz noté pour vérifier tes acquis, les exercices à rendre à ton professeur, puis la dernière étape du fil rouge : la recette complète de ta maquette et ton dossier de réalisation.

11. Quiz noté

8 questions · 10 minutesRéponds à toutes les questions, puis valide. Seule ta première tentative est enregistrée : elle compte dans ton suivi. Ensuite, tu peux t'entraîner autant que tu veux.

1. Laquelle de ces phrases est une exigence mesurable ?

2. Dans un dossier de choix, quand fixe-t-on les poids des critères ?

3. Une solution obtient 4/5 sur un critère pesant 40 % et 3/5 sur un critère pesant 60 %. Quel est son total ?

4. Qu'est-ce qui distingue un prototype d'une maquette ?

5. À quoi servent les tests de non-régression ?

6. Quand écrit-on le résultat attendu d'un test de recette ?

7. Pendant la recette, un portable connecté au Wi-Fi invités joint SRV-01. Quelle gravité donnes-tu à cette anomalie ?

8. Que montre un schéma réseau logique ?

12. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.

Exercice 1 – Rendre le besoin mesurable (SIO1)

Le responsable de Brocéliande Logistique a noté quatre souhaits : 1) « le téléphone doit marcher » ; 2) « l'intranet doit être accessible » ; 3) « il faut garder les journaux » ; 4) « les administrateurs doivent se connecter de façon sécurisée ». Pour chacun, rédige une exigence mesurable et le test qui la vérifie.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 2 – Calculer une grille de choix (SIO1)

Brocéliande compare trois outils de supervision. Critères et poids : coût 40 %, facilité de prise en main 25 %, fonctionnalités 20 %, communauté et support 15 %. Notes sur 5 (coût, facilité, fonctionnalités, support) : Zabbix 5, 3, 5, 4 ; Centreon 4, 4, 4, 4 ; PRTG 2, 5, 4, 4. 1) Calcule les totaux et indique la solution retenue. 2) La direction inverse les poids du coût et de la facilité (25 % et 40 %) : recalcule. 3) Que conclus-tu ?

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 3 – Écrire des lignes de recette (SIO1)

Rédige quatre lignes du cahier de recette de l'étape 13 du fil rouge (SRV-WEB 172.16.50.20, intranet en HTTP et HTTPS, nom intranet.broceliande.lan). Chaque ligne indique l'exigence, la procédure, le résultat attendu et la preuve à conserver. Au moins un test doit être négatif.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 4 – Concevoir (SIO2)

La migration vers Proxmox VE est décidée : deux hôtes en cluster remplaceront les trois serveurs physiques pendant la fermeture estivale. Rédige 1) le sommaire de la documentation technique, 2) cinq tests de recette dont un de résilience, 3) les grandes lignes du plan de déploiement avec un plan de retour arrière.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

13. Fil rouge : la recette finale et le dossier de réalisation

Étape 17sur 17
Fil rouge Packet Tracer · Recette finale et dossierTu construis le réseau de Brocéliande Logistique fiche après fiche : chaque étape repart de la précédente.
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17

Tu pars de ta maquette de l'étape 16 (B2-29) : FR-16-NOM-Prenom.pkt.

Tu enregistres FR-17-NOM-Prenom.pkt : la maquette complète de Brocéliande Logistique.

Où tu en es, où tu vas

À l'entrée de cette dernière étape (fin de l'étape 16), ta maquette contient tout le réseau de Brocéliande Logistique : VLAN, EtherChannel, agence de Rennes en OSPF, accès Internet, Wi-Fi, DHCP, DNS, administration sécurisée, HSRP, intranet, téléphonie, supervision et journaux centralisés. Tu n'ajoutes aucun équipement : tu prouves que tout fonctionne, tu corriges ce qui ne fonctionne pas et tu rédiges le dossier de réalisation que tu pourras présenter à l'épreuve. Tu n'as pas ta maquette FR-16 ? Reprends les fiches des étapes précédentes depuis la page du fil rouge de ton professeur.

EnsembleÉquipementsÀ l'entréeÀ la sortie
Cœur du siègeR1, R3, SW1, SW2Configurés aux étapes 1 à 16Recettés, résilience testée, configurations sauvegardées et exportées
Agence de RennesR2, SW3, PC-RENNESOSPF, DHCP relayé, NTP, syslogRecettés à travers la liaison WAN
InternetR-FAI, SRV-PUBLICPAT sur R1, serveur 198.51.100.10Accès des salariés et des invités recetté
Wi-FiWLC-2504, deux LAPBL-PRO (VLAN 30), BL-INVITES (VLAN 70)Isolement des invités prouvé
ServeursSRV-01, SRV-WEB, SRV-LOGDHCP, DNS, RADIUS ; intranet ; syslogServices recettés, enregistrements DNS vérifiés
Postes et téléphonesPC-DIR, PC-COMPTA, PC-PAIE, PC-ENTREPOT, PC-ADMIN, deux 7960Clients des étapes 1 à 15Utilisés comme points de test
Dossier—AbsentCahier de recette rempli, fiches d'anomalie, dossier de réalisation

Aucun matériel nouveau. Dans Packet Tracer, utilise Fast Forward Time pour laisser converger STP, OSPF et HSRP avant de tester, et le mode Simulation pour montrer le chemin d'un paquet dans ton dossier. Au labo, les mêmes tests se rejouent sur les vrais Cisco 1941 et 2960 (et le 3750 pour le niveau 3, remplacé par le 3560-24PS dans Packet Tracer) : c'est ce qui transforme ta maquette en prototype.

SRV-PUBLIC R-FAI R1 R3 R2 SW1 SW2 SW3 PC-RENNES Serveurs (VLAN 50)SRV-01 .10 · SRV-WEB .20SRV-LOG .30 Postes de SW1PC-DIR · PC-COMPTAPC-ADMIN · tél. 1001, 1002 Postes de SW2PC-PAIEPC-ENTREPOT Wi-FiWLC .99.302 bornes LAP INTERNET HSRP Po1 WAN 10.0.0.0/30 SIÈGE · 172.16.0.0/16 RENNES test
Ta maquette complète : c'est ce schéma, propre et légendé, qui ouvre ton dossier de réalisation.

Ce que tu ajoutes à cette étape

  • Le cahier de recette complet : 22 tests qui reprennent les étapes 1 à 16, avec preuves.
  • Les fiches d'anomalie des tests KO, leur correction et la non-régression.
  • Les configurations sauvegardées sur chaque équipement et exportées en fichiers texte.
  • Le dossier de réalisation : contexte, schémas, adressage, choix, procédures et bilan.

1 Repartir de l'étape précédente

Ouvre FR-16-NOM-Prenom.pkt et enregistre-la tout de suite sous FR-17-NOM-Prenom.pkt (File → Save As). Crée à côté un dossier FR-17-dossier pour tes captures et tes fichiers de configuration.

2 Préparer la campagne de tests

  1. Recopie le cahier de recette du point 4 ci-dessous (22 tests) dans un tableur et ajoute les colonnes Résultat obtenu, Statut, Preuve, Date.
  2. Clique plusieurs fois sur Fast Forward Time : tous les voyants doivent être verts, OSPF et HSRP stabilisés.
  3. Échauffe-toi avec les tests unitaires : complète les commandes de vérification ci-dessous.

Écris la commande de vérification de chaque élément, dans l'ordre : 1) VLAN et ports de SW1 ; 2) agrégat de liens de SW1 ; 3) voisins OSPF de R1 ; 4) état HSRP de R1 ; 5) traductions NAT de R1 ; 6) synchronisation de l'heure de SW2. Formes abrégées acceptées.

SW1#
SW1#
R1#
R1#
R1#
SW2#

3 Tester la résilience

  1. Lance depuis PC-DIR un ping -t 172.16.50.10 et laisse-le tourner.
  2. Supprime un câble de l'EtherChannel (Fa0/23) : le ping continue, show etherchannel summary montre un seul port (P). Remets le câble.
  3. Sur R1 : interface g0/0, shutdown. Quelques pertes, puis le ping reprend : R3 est devenu actif (show standby brief sur R3). Fais no shutdown : R1 redevient actif (preempt).
  4. Retrouve ces événements, dans l'ordre et à la bonne heure, sur SRV-LOG : c'est la preuve que la journalisation de l'étape 16 fonctionne aussi.

4 Rejouer la recette complète

Passe tous les tests, dans l'ordre, et garde une capture pour chacun. Note honnêtement les KO : ils feront l'objet d'une fiche d'anomalie (étape 5).

N°ÉtapeTest et commandeRésultat attenduOK
11-2Adressage de SRV-01 : ipconfig172.16.50.10/24, passerelle 172.16.50.254
24VLAN : show vlan brief sur SW1 et SW2VLAN des étapes 4, 8 et 14 présents ; ports libres dans le VLAN 998, éteints
34Trunks : show interfaces trunk sur SW1G0/1, G0/2 et Po1 en trunk, VLAN natif 999
44Routage inter-VLAN : ping 172.16.50.10 depuis PC-DIRRéponses
55Agrégat : show etherchannel summary sur SW1Po1 (SU), Fa0/23 et Fa0/24 (P)
65Pont racine : show spanning-tree vlan 10 sur SW1« This bridge is the root »
76OSPF : show ip ospf neighbor sur R1R2 en état FULL
86, 9Rennes : ipconfig puis ping srv-01.broceliande.lan sur PC-RENNESAdresse du pool 172.16.60.0/24 ; réponses de 172.16.50.10
97Internet : navigateur vers http://198.51.100.10 depuis PC-DIR, puis show ip nat translations sur R1Page affichée ; traduction vers 203.0.113.2
107ACL (test négatif) : ping de PC-ENTREPOT vers PC-COMPTAÉchec : le VLAN 30 ne joint pas le VLAN 20
118, 9Wi-Fi BL-PRO : portable associé, ipconfigAdresse du pool du VLAN 30
128Wi-Fi BL-INVITES : site public, puis ping 172.16.50.10Site affiché ; ping en échec
1310DNS : nslookup intranet.broceliande.lan depuis PC-COMPTA172.16.50.20
1411Administration : SSH puis Telnet vers 172.16.99.11 depuis PC-ADMINBannière et connexion SSH avec un compte RADIUS ; Telnet refusé
1512HSRP : show standby brief sur R1 et R3R1 Active, R3 Standby, adresse virtuelle .254
1613Intranet : https://intranet.broceliande.lan depuis PC-RENNESPage de l'intranet
1714Téléphonie : le 1001 appelle le 1002Sonnerie, communication établie
1815NTP : show ntp status et show clock sur SW2« Clock is synchronized », heure sans astérisque
1915SNMP : GET de sysName sur R1 depuis PC-ADMIN (MIB Browser)Le nom de R1 est renvoyé avec la communauté de l'étape 15
2016Syslog : shutdown puis no shutdown d'un port sur SW2Messages %LINK sur SRV-LOG, à la milliseconde
215, 12Résilience : étape 3 ci-dessusPing maintenu (quelques pertes au plus), R1 reprend la main
22toutesSauvegarde : show startup-config sur chaque équipementIdentique à la configuration active

5 Traiter les anomalies

Pour chaque test KO, remplis une fiche d'anomalie (numéro, test, description, gravité, cause trouvée, correction, date), corrige, rejoue le test, puis rejoue les tests de la même étape et des étapes voisines (non-régression). Un test toujours KO à la fin est indiqué comme tel dans le dossier, avec son explication : c'est plus honnête et mieux noté qu'un tableau entièrement vert que le jury démentira en deux minutes.

6 Sauvegarder et exporter les configurations

  1. Sur chaque routeur et commutateur : copy running-config startup-config.
  2. Exporte chaque configuration dans un fichier texte (onglet Config, bouton Export de la configuration active, ou copie de show running-config) : R1.txt, SW1.txt…
  3. Enregistre la maquette (File → Save) : FR-17-NOM-Prenom.pkt est ta version finale.

7 Rédiger le dossier de réalisation

  1. Page de garde et présentation : intitulé, Brocéliande Logistique (organisation fictive), période, objectif, compétences du bloc 2 mobilisées.
  2. Besoin : contexte, exigences mesurables, contraintes (partie 2).
  3. Architecture : schéma physique (ports) et schéma logique (VLAN, adresses) propres et légendés, plan d'adressage, tableau des VLAN, liste des équipements.
  4. Choix techniques justifiés : VLAN par service, Rapid PVST+ et LACP, OSPF plutôt que des routes statiques, PAT, HSRP, centralisation des journaux… une ou deux phrases chacun.
  5. Mise en œuvre : extraits de configuration commentés ; fichiers complets en annexe.
  6. Recette : le cahier rempli avec les preuves, les fiches d'anomalie et leur traitement.
  7. Procédures d'exploitation : au moins deux (ajouter un poste dans un VLAN, remplacer SW2 en panne).
  8. Bilan : ce qui fonctionne, les limites de la maquette (pare-feu et VPN validés au labo sur pfSense, fiches B3-09 et B3-10), les améliorations possibles.

8 Valider l'étape : la check-list du dossier

N°ÉlémentVérificationAttenduOK
1Maquette finaleOuvrir FR-17-NOM-Prenom.pkt sur un autre posteTous les voyants verts après Fast Forward Time
2RecetteRelire le cahier22 lignes renseignées, une preuve par ligne
3AnomaliesRelire les fichesChaque KO a une fiche, une correction et un re-test
4SchémasComparer schéma et maquetteNoms, ports et adresses identiques
5ConfigurationsOuvrir le dossier des fichiers texteUn fichier par équipement, aucun mot de passe recopié dans le document
6DémonstrationPrésenter quatre tests à un camarade en 20 minutesTests rejoués sans hésitation, choix expliqués
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.
Se connecter