Hola Todos !

Aujourd’hui, on est le 6 juillet 2024 (06/07/2024), et d’ici fin août, j’ai un objectif plus qu’ambitieux : passer mon CCNA. C’est une occasion parfaite pour me replonger dans l’écriture avec une nouvelle série d’articles.

Cette série sera longue et technique, largement inspirée par le livre « CCNA Certification Study Guide, Volume 2 » de Todd Lammle. Il y aura des concepts théoriques, mais aussi du code Cisco-IOS pour implémenter les fonctionnalités nécessaires à connaître pour passer l’examen CCNA 200-301.

L’objectif est de fournir à chacun une ressource pour réviser rapidement son CCNA.

Pourquoi réviser avec moi plutôt qu’avec notre expert Todd ?

Parce que je ne suis pas une autorité en matière de certifications Cisco! Cela me rend plus apte à identifier les concepts difficiles qui nécessitent plus d’explications et à passer rapidement sur les concepts faciles. Ainsi, vous pourrez attaquer le CCNA de manière complète mais efficace, sans perdre de temps avec des chapitres superflus et sans avoir besoin de recherches supplémentaires.

Notre syllabus

Voici le syllabus des articles que nous allons aborder :

• Chapitre 1 : Les fondamentaux du réseau
  • Composants réseau
  • Pare-feu de nouvelle génération et IPS
  • Architectures de topologie réseau
    • Modèle hiérarchique à trois niveaux de Cisco (3-Tier)
    • Cœur collapsé (2-Tier)
    • Spine-Leaf
    • WAN
    • Définition des termes WAN
    • Bande passante des connexions WAN
  • Interfaces physiques et câbles
    • Câblage Ethernet
    • Câble droit
    • Câble croisé
    • Fibre optique
    • Alimentation par Ethernet (802.3af, 802.3at)
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 2 : TCP/IP
  • Introduction au TCP/IP
    • Brève histoire du TCP/IP
    • TCP/IP et le modèle DoD
  • Protocoles de la couche Processus/Application
  • Protocoles de la couche Hôte-à-Hôte ou Transport
  • Protocoles de la couche Internet
  • Adressage IP
    • Terminologie IP
    • Schéma d’adressage hiérarchique IP
    • Adresses IP privées (RFC 1918)
    • Types d’adresses IPv4
    • Diffusion de couche 2
    • Diffusion de couche 3
    • Adresse unicast
    • Adresse multicast
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 3 : Subnetting facile
  • Bases du subnetting
    • Comment créer des sous-réseaux
    • Masques de sous-réseau
    • Routage inter-domaines sans classe (CIDR)
    • IP Subnet-Zero
    • Subnetting des adresses de classe C
    • Subnetting des adresses de classe B
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
  • Chapitre 4 : Dépannage de l’adressage IP
  • La méthode de Cisco pour le dépannage IP
    • Vérification des paramètres IP pour les systèmes d’exploitation (OS)
    • Détermination des problèmes d’adressage IP
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 5 : Routage IP
  • Bases du routage
    • Processus de routage IP
    • Processus interne du routeur Cisco
    • Test de votre compréhension du routage IP
  • Configuration du routage IP
    • Configuration de l’entreprise
    • Configuration de SF
    • Configuration de LA
  • Configuration du routage IP dans notre réseau
    • Routage statique
    • Routage par défaut
    • Routage dynamique
  • Bases des protocoles de routage
    • Protocole de routage d’information (RIP)
    • Configuration du routage RIP
    • Limitation de la propagation du RIP
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 6 : Open Shortest Path First (OSPF)
  • Bases d’OSPF
  • Terminologie OSPF
  • Fonctionnement d’OSPF
  • Configuration d’OSPF
    • Activation d’OSPF
    • Configuration des zones OSPF
    • Configuration de notre réseau avec OSPF
  • OSPF et interfaces de loopback
    • Configuration des interfaces de loopback
  • Vérification de la configuration OSPF
    • La commande show ip ospf
    • La commande show ip ospf database
    • La commande show ip ospf interface
    • La commande show ip ospf neighbor
    • La commande show ip protocols
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
  • Chapitre 7 : Commutation de couche 2
  • Services de commutation
    • Trois fonctions de commutation en couche 2
    • Sécurité des ports
  • Configuration des commutateurs Catalyst
    • Configuration des commutateurs Catalyst
    • Vérification des commutateurs Cisco Catalyst
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 8 : VLANs et routage inter-VLAN
  • Bases des VLANs
    • Contrôle de la diffusion
    • Sécurité
    • Flexibilité et évolutivité
  • Identification des VLANs
    • Balise de trame
    • Méthodes d’identification des VLANs
  • Routage entre VLANs
  • Configuration des VLANs
    • Affectation des ports de commutation aux VLANs
    • Configuration des ports de tronc
    • Configuration du routage inter-VLAN
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 9 : Technologies de commutation améliorées
  • Protocole Spanning Tree (STP)
    • Termes du Spanning-Tree
    • Fonctionnement du Spanning-Tree
  • Types de protocoles Spanning-Tree
    • Spanning Tree commun
    • Spanning Tree par VLAN+
  • Modification et vérification de l’identifiant de pont
  • Conséquences des défaillances du Spanning-Tree
  • PortFast et BPDU Guard
  • BPDU Guard
  • EtherChannel
    • Configuration et vérification des canaux de ports
    • EtherChannel de couche 3
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 10 : Listes de contrôle d’accès (ACL)
  • Routeurs périmétriques, pare-feu et internes
  • Introduction aux listes de contrôle d’accès
    • Atténuation des problèmes de sécurité avec les ACL
  • Listes de contrôle d’accès standard
    • Masquage générique
    • Exemple de liste de contrôle d’accès standard
    • Contrôle de l’accès VTY (Telnet/SSH)
  • Listes de contrôle d’accès étendues
    • Exemple 1 de liste de contrôle d’accès étendue
    • Exemple 2 de liste de contrôle d’accès étendue
    • Exemple 3 de liste de contrôle d’accès étendue
    • ACL nommées
    • Remarques
  • Surveillance des listes de contrôle d’accès
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 11 : Traduction d’adresses réseau (NAT)
  • Quand utiliser la NAT ?
  • Types de traduction d’adresses réseau
  • Noms de la NAT
  • Fonctionnement de la NAT
    • Configuration de la NAT statique
    • Configuration de la NAT dynamique
    • Configuration de la surcharge (PAT)
    • Vérification simple de la NAT
  • Test et dépannage de la NAT
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 12 : Services IP
  • Exploration des appareils connectés en utilisant CDP et LLDP
    • Obtention des informations de temporisation et de maintien de CDP
    • Collecte des informations sur les voisins
    • Documentation de la topologie réseau en utilisant CDP
  • Protocole de temps réseau (NTP)
  • SNMP
    • Base d’informations de gestion (MIB)
    • Configuration de SNMP
  • Syslog
    • Configuration et vérification de Syslog
  • Secure Shell (SSH)
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 13 : Sécurité
  • Menaces de sécurité réseau
  • Trois attaques réseau principales
  • Attaques réseau
    • Interception
    • Attaques par déni de service
    • Accès non autorisé
    • Warez
    • Attaque de déguisement (usurpation d’IP)
    • Détournement ou relecture desession
    • Détournement
    • Répudiation
    • Attaque de smurfing
    • Attaques par mot de passe
    • Attaques de l’homme du milieu
    • Attaques au niveau de l’application
    • Programmes chevaux de Troie, virus et vers
    • Attaques HTML
  • Éléments du programme de sécurité
    • Sensibilisation des utilisateurs
    • Formation
    • Contrôle d’accès physique
  • Fonctionnalités de sécurité de couche 2
  • Sécurisation de l’accès réseau avec Cisco AAA
    • Méthodes d’authentification
    • Authentification Windows
    • Authentification par serveur de sécurité
    • Options d’authentification externe
  • Gestion des comptes utilisateurs
    • Désactivation des comptes
    • Configuration des comptes anonymes
    • Limitation des connexions
    • Renommer le compte de maintenance
  • Éléments de la politique de mot de passe de sécurité
    • Gestion des mots de passe
    • Gestion des mots de passe
    • Authentification unique (SSO)
    • Authentification locale
    • LDAP
    • Alternatives aux mots de passe
    • Méthodes d’authentification des utilisateurs
    • Infrastructure à clé publique (PKI)
    • Kerberos
    • Définition des mots de passe
    • Mot de passe auxiliaire
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 14 : Protocole de redondance de première passe (HSRP)
  • Problèmes de redondance des clients
  • Présentation du protocole de redondance de première passe (FHRP)
  • Protocole de routeur de secours à chaud (HSRP)
  • Adresse MAC virtuelle
  • Temporisateurs HSRP
  • Rôles de groupe
  • Configuration et vérification de HSRP
  • Contenu
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 15 : Réseaux privés virtuels (VPN)
  • Réseaux privés virtuels
  • Avantages des VPN
  • VPN gérés par l’entreprise et par le fournisseur
  • Introduction à Cisco IOS IPsec
  • Transformations IPsec
  • Tunnels GRE
  • GRE sur IPsec
  • Configuration des tunnels GRE
  • Vérification des tunnels GRE
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 16 : Qualité de service (QoS)
  • Qualité de service
  • Caractéristiques du trafic
  • Limite de confiance
  • Mécanismes QoS
  • Classification et marquage
  • Police, mise en forme et re-marquage
  • Outils de gestion de la congestion
  • Outils de prévention de la congestion
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 17 : Protocole Internet version 6 (IPv6)
  • Pourquoi avons-nous besoin de l’IPv6 ?
  • Avantages et utilisations de l’IPv6
  • Adressage et expressions IPv6
  • Expression abrégée
  • Types d’adresses
  • Adresses spéciales
  • Fonctionnement de l’IPv6 dans un réseau
  • Attribution manuelle d’adresses
  • Autoconfiguration sans état (eui-64)
  • DHCPv6 (avec état)
  • En-tête IPv6
  • ICMPv6
  • Protocoles de routage IPv6
  • Routage statique avec IPv6
  • Configuration de l’IPv6 sur notre réseau
  • Configuration du routage sur notre réseau
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 18 : Dépannage des IP, IPv6 et VLANs
  • Points d’extrémité
    • Ordinateurs de bureau/portables
    • Téléphones mobiles/tablettes
    • Points d’accès
    • Téléphones IP
    • Internet des objets
    • Serveurs
    • Rôles des serveurs
  • Configuration IP
    • Windows 10
    • macOS
    • Ubuntu/Red Hat
  • Dépannage de la connectivité réseau IP
    • Utilisation de SPAN pour le dépannage
    • Configuration et vérification des listes de contrôle d’accès étendues
  • Dépannage de la connectivité réseau IPv6
    • ICMPv6
  • Dépannage de la connectivité VLAN
    • Dépannage des VLANs
    • Dépannage des trunks
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 19 : Technologies sans fil
  • Réseaux sans fil
    • Réseau personnel sans fil (WPAN)
    • Réseau local sans fil (WLAN)
    • Réseau métropolitain sans fil (WMAN)
    • Réseau étendu sans fil (WWAN)
  • Appareils sans fil de base
    • Points d’accès sans fil
    • Carte d’interface réseau sans fil (NIC)
    • Antennes sans fil
  • Principes du sans fil
    • Ensemble de services de base indépendant (Ad Hoc)
    • Ensemble de services de base (BSS)
    • Ensemble de services de base d’infrastructure
    • Identifiant d’ensemble de services (SSID)
    • Ensemble de services étendu (ESS)
    • Répéteurs
    • Ponts
    • Réseaux maillés
    • Canaux Wi-Fi non superposés
    • Bande 2.4GHz
    • Bande 5GHz
    • Radiofréquence (RF)
    • Comportements des radiofréquences
      • Perte de trajet en espace libre
      • Absorption
      • Réflexion
      • Multipath
      • Réfraction
      • Diffraction
      • Diffusion
  • Exigences opérationnelles RF
  • Sécurité sans fil
    • Authentification et chiffrement
    • WEP
    • WPA et WPA2 : Un aperçu
    • WPA3
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 20 : Configuration des technologies sans fil
  • Modèles de déploiement WLAN
    • Modèle autonome
    • Modèle léger
    • Modèle cloud
  • Configuration d’un contrôleur LAN sans fil (WLC)
    • Configuration du commutateur
    • Configuration initiale du WLC
    • Connexion des points d’accès (AP)
    • Méthode manuelle
    • Méthode DNS
    • Méthode DHCP
    • Configuration du VLAN
    • Configuration du port de commutation
  • Contrôleurs LAN sans fil (WLC)
    • Types de ports WLC
    • Types d’interfaces WLC
    • Interface de gestion
    • Interface de port de service
    • Gestion de la redondance
    • Interface virtuelle
    • Interface dynamique
    • Groupes d’interfaces
    • Groupe d’agrégation de liens (LAG)
  • Configuration des AP
    • Modes AP
    • Connexions d’accès de gestion AP et WLC
    • CDP
    • Telnet
    • SSH
    • HTTP
    • HTTPS
    • Console
    • RADIUS
    • TACACS+
  • Connexion du client
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 21 : Virtualisation, automatisation et programmabilité
  • Principes fondamentaux de la machine virtuelle
  • Composants de la virtualisation
  • Fonctionnalités de la virtualisation
    • Abstraction matérielle
    • Instantanés
    • Clones
    • Migrations
  • Types de virtualisation
    • Type 1
    • Type 2
    • Machine virtuelle avec virtualisation matérielle
    • Paravirtualisation
  • Solutions de virtualisation
    • VMware ESXi
    • Hyper-V
    • Xen/KVM
    • VMware Workstation/Fusion
    • VirtualBox
  • Composants d’automatisation
    • Python
    • JSON
    • YAML
    • REST API
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 22 : Contrôleurs SDN
  • Systèmes de surveillance de réseau traditionnels (NMS)
    • Configuration de SNMP
    • Santé du réseau
    • Syslog central
    • Pièges SNMP centraux
    • Informations sur les interfaces
    • Santé matérielle
    • Informations sur le réseau
  • Gestionnaires de configuration de réseau traditionnels (NCM)
    • Mise en réseau traditionnelle
    • Plan de gestion
    • Plan de contrôle
    • Plan de données
    • Transfert
  • Introduction au SDN – Interfaces Northbound Interfaces Southbound
  • Solutions SDN
    • Séparation du plan de contrôle
    • Architectures basées sur des contrôleurs
    • Architecture de campus
    • Architecture Spine/Leaf
  • Composants de réseau SDN
    • Underlay
    • Overlay
    • Fabric
  • Vue d’ensemble de DNA Center
    • Découverte
    • Hiérarchie du réseau
    • Modèles
    • Topologie
    • Mises à jour
    • Command Runner
    • Assurance
    • Path Trace
    • EasyQoS
    • Automatisation LAN
    • SD-Access
    • API RESTful
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision
• Chapitre 23 : Gestion de la configuration
  • Silos d’équipe
  • DevOps
  • Infrastructure as Code (IaC)
  • Ansible
    • Installation
    • Paramètres
    • Inventaire
    • Configuration du lab
    • Modules
    • Exemple ad-hoc
    • Exemple de playbook
    • Ansible Tower/AWX
  • Puppet
    • Installation
    • Configuration du lab
    • Fichier manifeste de site
    • Fichier manifeste de DC
    • Installation de l’agent Puppet
    • Vérification des résultats
    • Puppet Enterprise
  • Chef
    • Installation – Serveur
    • Installation – Poste de travail
    • Configuration du lab
    • Vérification des résultats
  • Résumé
  • Points essentiels pour l’examen
  • Questions de révision

Attention, chaque article sera constitué de trois grandes parties :

1. Partie théorique
   Cette partie sera très dense, avec une douzaine de chapitres riches en informations. Prévoyez environ 30 minutes de lecture et de relecture pour bien assimiler cette section.
2. Synthèse
   Une fiche de révision pour revoir le chapitre, incluant tout ce qu’il faut savoir sur le Cisco CCNA ainsi que le code nécessaire.
3. Questions type examens
   Le titre parle de lui-même.

Syllabus officiel du CCNA

Attention ! Cette liste ne suit pas linéairement le syllabus officiel du CCNA, mais elle est très complète et couvre tout le spectre des connaissances nécessaires pour le CCNA. Le syllabus officiel se trouve juste en bas.

1- Les fondamentaux du réseau

• Expliquer le rôle et la fonction des composants réseau
  • Routeurs
  • Commutateurs de niveau 2 et de niveau 3
  • Pare-feu de nouvelle génération et IPS
  • Points d’accès
  • Contrôleurs (Cisco DNA Center et WLC)
  • Points d’extrémité
  • Serveurs
  • PoE
• Décrire les caractéristiques des architectures de topologie réseau
  • Deux niveaux
  • Trois niveaux
  • Spine-leaf
  • WAN
  • Bureau à domicile/petite entreprise (SOHO)
  • Sur site et cloud
• Comparer les types d’interfaces physiques et de câblage
  • Fibre monomode, fibre multimode, cuivre
  • Connexions (Ethernet partagé et point à point)
• Identifier les problèmes d’interface et de câble (collisions, erreurs, duplex ou vitesse incompatibles)
• Comparer TCP à UDP
• Configurer et vérifier l’adressage et le subnetting IPv4
• Décrire la nécessité de l’adressage IPv4 privé
• Configurer et vérifier l’adressage IPv6 et le préfixe
• Décrire les types d’adresses IPv6
  • Unicast (global, local unique, et local de lien)
  • Anycast
  • Multicast
  • EUI-64 modifié
• Vérifier les paramètres IP pour les systèmes d’exploitation clients (Windows, Mac OS, Linux)
• Décrire les principes du sans fil
  • Canaux Wi-Fi non superposés
  • SSID
  • RF
  • Chiffrement
• Expliquer les fondamentaux de la virtualisation (virtualisation de serveurs, conteneurs, et VRFs)
• Décrire les concepts de commutation
  • Apprentissage et vieillissement MAC
  • Commutation de trame
  • Inondation de trame
  • Table d’adresses MAC

2- Accès réseau

• Configurer et vérifier les VLANs (plage normale) s’étendant sur plusieurs commutateurs
  • Ports d’accès (données et voix)
  • VLAN par défaut
  • Connectivité inter-VLAN
• Configurer et vérifier la connectivité entre commutateurs
  • Ports de tronc
  • 802.1Q
  • VLAN natif
• Configurer et vérifier les protocoles de découverte de couche 2 (Cisco Discovery Protocol et LLDP)
• Configurer et vérifier EtherChannel (LACP) de couche 2/couche 3
• Interpréter les opérations de base du protocole Rapid PVST+ Spanning Tree
  • Port racine, pont racine (primaire/secondaire), et autres noms de ports
  • États des ports (transmission/blocage)
  • PortFast
• Décrire les architectures Cisco Wireless et les modes AP
• Décrire les connexions de l’infrastructure physique des composants WLAN (AP, WLC, ports d’accès/tronc, et LAG)
• Décrire les connexions d’accès de gestion AP et WLC (Telnet, SSH, HTTP, HTTPS, console, et TACACS+/RADIUS)
• Interpréter la configuration GUI LAN sans fil pour la connectivité client, telle que la création WLAN, les paramètres de sécurité, les profils QoS, et les paramètres avancés

3- Connectivité IP

• Interpréter les composants de la table de routage
  • Code de protocole de routage
  • Préfixe
  • Masque de réseau
  • Prochain saut
  • Distance administrative
  • Métrique
  • Passerelle de dernier recours
• Déterminer comment un routeur prend une décision de transfert par défaut
  • Correspondance de préfixe la plus longue
  • Distance administrative
  • Métrique du protocole de routage
• Configurer et vérifier le routage statique IPv4 et IPv6
  • Route par défaut
  • Route de réseau
  • Route d’hôte
  • Route flottante
• Configurer et vérifier OSPFv2 à zone unique
  • Adjacences de voisinage
  • Point à point
  • Broadcast (sélection DR/BDR)
  • ID de routeur
• Décrire le but, les fonctions, et les concepts des protocoles de redondance de première passe

4- Services IP

• Configurer et vérifier la NAT de source interne en utilisant statique et pools
• Configurer et vérifier le fonctionnement NTP en mode client et serveur
• Expliquer le rôle du DHCP et du DNS dans le réseau
• Expliquer la fonction du SNMP dans les opérations réseau
• Décrire l’utilisation des fonctionnalités syslog incluant les installations et les niveaux
• Configurer et vérifier le client DHCP et le relais
• Expliquer le comportement d’acheminement par saut pour la QoS, tel que la classification, le marquage, la mise en file d’attente, la congestion, la police, et la mise en forme
• Configurer les appareils réseau pour l’accès à distance en utilisant SSH
• Décrire les capacités et les fonctions de TFTP/FTP dans le réseau

5- Fondamentaux de la sécurité

• Définir les concepts clés de la sécurité (menaces, vulnérabilités, exploits, et techniques d’atténuation)
• Décrire les éléments du programme de sécurité (sensibilisation des utilisateurs, formation, et contrôle d’accès physique)
• Configurer et vérifier le contrôle d’accès des appareils en utilisant des mots de passe locaux
• Décrire les éléments de la politique de mots de passe de sécurité, tels que la gestion, la complexité, et les alternatives de mot de passe (authentification multifactorielle, certificats, et biométrie)
• Décrire les VPNs d’accès à distance et site à site IPsec
• Configurer et vérifier les listes de contrôle d’accès
• Configurer et vérifier les fonctionnalités de sécurité de couche 2 (DHCP snooping, inspection ARP dynamique, et sécurité des ports)
• Comparer les concepts d’authentification, d’autorisation, et de comptabilité
• Décrire les protocoles de sécurité sans fil (WPA, WPA2, et WPA3)
• Configurer et vérifier WLAN dans le GUI en utilisant WPA2 PSK

6- Automatisation et programmabilité

• Expliquer comment l’automatisation impacte la gestion du réseau
• Comparer les réseaux traditionnels avec la mise en réseau basée sur les contrôleurs
• Décrire l’architecture définie par logiciel, basée sur les contrôleurs (overlay, underlay, et fabric)
  • Séparation du plan de contrôle et du plan de données
  • APIs Northbound et Southbound
• Comparer la gestion des appareils de campus traditionnels avec la gestion des appareils activée par Cisco DNA Center
• Décrire les caractéristiques des APIs basées sur REST (CRUD, verbes HTTP, et encodage des données)
• Reconnaître les capacités des mécanismes de gestion de configuration Puppet, Chef, et Ansible
• Reconnaître les composants des données encodées en JSON

Mot de la fin

Merci ! Si vous avez d’autres demandes ou besoin d’assistance supplémentaire, n’hésitez pas à me le faire savoir. Bon courage pour votre préparation au CCNA !

Ah oui et d’ailleurs.

Forum

J’ai mis en place un forum pour ce mini-cours. Vous pouvez y accedez depuis ce lien.