CCNA — Cisco Certified Network Associate

Objectifs

• Comprendre les modèles de référence OSI et TCP/IP
• Maîtriser l'adressage IPv4 et IPv6 et le subnetting
• Identifier les équipements réseau et leurs fonctions

Contenu

• ▸Modèle OSI et TCP/IP : couches, encapsulation, PDU
• ▸Équipements réseau : switch, routeur, firewall, AP
• ▸Types de connexions et topologies réseau
• ▸Adressage IPv4 : classes, notation CIDR, calcul de sous-réseaux
• ▸Introduction à IPv6 : format, types d'adresses, EUI-64
• ▸Subnetting avancé et VLSM

Objectifs

• Configurer des VLANs et le trunking 802.1Q
• Comprendre et configurer le Spanning Tree Protocol
• Sécuriser les ports d'un switch Cisco

Contenu

• ▸Ethernet : trames, adresses MAC, collisions et domaines
• ▸VLANs : création, assignation de ports, VLAN data/voix/natif
• ▸Trunking 802.1Q et protocole DTP
• ▸EtherChannel (LACP, PAgP) : configuration et vérification
• ▸Spanning Tree Protocol : STP, RSTP, PortFast, BPDUGuard
• ▸Sécurité des ports : port-security, DHCP snooping, DAI

Objectifs

• Configurer le routage statique et dynamique OSPF
• Analyser et dépanner une table de routage
• Implémenter la redondance de passerelle (HSRP/VRRP)

Contenu

• ▸Routage statique : routes host, réseaux, par défaut, flottantes
• ▸OSPF mono-zone : LSA, DR/BDR, métrique cost, authentification
• ▸FHRP : HSRP, VRRP — configuration et bascule
• ▸Table de routage : lecture, métriques, distance administrative
• ▸Troubleshooting : ping, traceroute, debug ip routing
• ▸Routage inter-VLAN (Router-on-a-stick, SVI)

Objectifs

• Configurer DHCP, DNS et NAT/PAT sur un routeur Cisco
• Comprendre les services de gestion réseau (NTP, SNMP, Syslog)
• Appliquer les principes de base de la QoS

Contenu

• ▸DHCP : pool, exclusions, options, relay agent
• ▸DNS : résolution, types d'enregistrements, hiérarchie
• ▸NAT statique, dynamique et PAT (overload)
• ▸NTP : stratum, synchronisation, authentification
• ▸SNMP v2c/v3 : MIB, OID, traps
• ▸Syslog : niveaux de sévérité, configuration
• ▸QoS : classification, marquage DSCP, file d'attente

Objectifs

• Créer et appliquer des ACLs standards et étendues
• Comprendre les principes de l'AAA et des VPN
• Sécuriser l'infrastructure de couche 2

Contenu

• ▸ACL standards : critères, placement, numérotées vs nommées
• ▸ACL étendues : protocoles, ports, opérateurs
• ▸Sécurité couche 2 : VLAN hopping, STP attacks, mitigation
• ▸AAA : authentification locale, RADIUS basique
• ▸Concepts VPN : site-à-site, accès distant, IPsec
• ▸Principes cybersécurité : CIA triad, menaces, vulnérabilités
• ▸Durcissement des équipements Cisco (SSH, bannières, privilege levels)

Objectifs

• Comprendre les concepts SDN et l'automatisation réseau
• Utiliser les API REST pour interagir avec des équipements
• Écrire des scripts Python basiques pour la gestion réseau

Contenu

• ▸Introduction au SDN : plan de contrôle vs plan de données
• ▸API REST : méthodes HTTP, JSON, Postman
• ▸Python pour les réseaux : bibliothèques Netmiko, Paramiko
• ▸Ansible : playbooks, modules ios_command, ios_config
• ▸Formats de données : JSON, XML, YANG
• ▸Cisco DNA Center : interface et automatisation basique

Objectifs

• Consolider les acquis via des labs intensifs Packet Tracer
• Maîtriser la méthodologie de troubleshooting CCNA
• Se préparer aux types de questions de l'examen 200-301

Contenu

• ▸Labs complets : configuration end-to-end d'un réseau d'entreprise
• ▸Simulations d'examen : QCM, drag-and-drop, scénarios
• ▸Méthodologie troubleshooting systématique
• ▸Révisions ciblées des points faibles
• ▸Conseils pratiques pour le jour de l'examen Cisco