R11 - DHCP

🌐 Module R11 – DHCP

📘 Fiche de cours ⏱️ 3h 🎯 Bloc 2 – SISR
Objectifs : maîtriser les outils de diagnostic réseau, analyser les logs, identifier et résoudre les pannes courantes.

📖 Introduction

Le dépannage réseau est une compétence essentielle pour tout administrateur. Il nécessite une méthodologie rigoureuse, une bonne connaissance des outils et une capacité à analyser les logs et les captures de trafic.

🎯

À l'issue de ce module, vous serez capable de :

Utiliser les commandes de diagnostic (ping, traceroute, telnet, ssh).
Analyser le trafic avec Wireshark et tcpdump.
Identifier les causes de pannes courantes (DNS, routage, VLAN).
Mettre en œuvre des solutions de remédiation.

🛠️ Outils de diagnostic

Outil	Fonction
ping	Vérifier la connectivité ICMP.
traceroute	Suivre le chemin jusqu'à l'hôte.
telnet / ssh	Accès distant aux équipements.
netstat / ss	Afficher les connexions et ports.
tcpdump / Wireshark	Capturer et analyser le trafic.
nmap	Scanner les ports et services.

📋 Analyse des logs

Logs système : /var/log/ (Linux), Event Viewer (Windows).
Logs de switchs : messages d'erreur, spanning-tree.
Logs de routeurs : modifications de routage, NAT.
Centralisation : rsyslog, ELK, Splunk.

⚠️ Pannes courantes

Problème DNS : vérifier les serveurs DNS (nslookup).
Problème de routage : vérifier les routes (show ip route).
Problème VLAN : vérifier les tags, les trunks.
Problème de NAT : vérifier les traductions (show ip nat translations).
Problème de QoS : vérifier les politiques, les files d'attente.

🛠️ Mise en pratique

5.1 – Traceroute vers un hôte distant

Traceroute vers 8.8.8.8 :

traceroute 8.8.8.8

traceroute : affiche le chemin jusqu'à la destination.
Permet d'identifier le saut défaillant.

5.2 – Capturer le trafic avec tcpdump

Capturer le trafic HTTP (port 80) sur l'interface eth0 :

tcpdump -i eth0 port 80 -c 10 -w capture.pcap

-i eth0 : interface.
port 80 : filtre sur le port HTTP.
-c 10 : capture 10 paquets.
-w capture.pcap : sauvegarde dans un fichier.

📝 Exercices d'application

Exercice 1 – Outils

Quelle commande permet de vérifier la résolution DNS ?

nslookup example.com ou dig example.com

Exercice 2 – Mise en situation

Un utilisateur n'arrive pas à accéder à Internet alors qu'il peut pinguer la passerelle. Quelles vérifications ?

Vérifier les serveurs DNS (nslookup).
Vérifier le routage (traceroute 8.8.8.8).
Vérifier le NAT (show ip nat translations).
Vérifier le pare-feu (ACL).

🎯 Quiz d'auto‑évaluation

1. La commande traceroute permet de :

A) Tester la connectivité ICMP. B) Suivre le chemin jusqu'à un hôte. C) Scanner les ports ouverts.

2. nslookup est utilisé pour :

A) Résoudre des noms DNS. B) Tester la latence. C) Configurer une interface réseau.

3. tcpdump permet de :

A) Afficher la table de routage. B) Configurer une interface. C) Capturer et analyser le trafic réseau.

4. Une erreur "Destination Unreachable" lors d'un ping peut indiquer :

A) Un problème DNS. B) Un problème de routage ou de pare-feu. C) Un problème de NAT.

5. La commande show ip nat translations permet de :

A) Vérifier les traductions NAT actives. B) Configurer une route statique. C) Afficher les interfaces VLAN.

📚 Ressources et liens utiles

Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.

Se connecter