Formation Certification Cisco CCNA 2

Formation Certification Cisco CCNA 2

[Jour 1 – Matin]

Architecture réseau et équipements Cisco

• Rôles des routeurs, commutateurs, points d’accès et firewalls
• Topologies : LAN, WAN, étoile, maillée, hybride
• Rappels OSI / TCP/IP et logique d’encapsulation
• Connexions : cuivre, fibre, wifi ; interfaces et débits
• Bonnes pratiques d’inventaire et d’étiquetage
• Atelier pratique : Câblage et accès de base à un switch/routeur Cisco.

[Jour 1 – Après-midi]

Adressage IP et sous-réseautage

• Structure des adresses IPv4 et IPv6
• Calcul des sous-réseaux, masques et passerelles
• Plan d’adressage : plages users/serveurs/équipements
• Erreurs fréquentes et méthodes de vérification
• Tests : ping et traceroute de bout en bout
• Atelier pratique : Création d’un plan IP + configuration des interfaces.

Commutation et VLANs

• Rôle du commutateur dans le LAN
• Création et affectation des VLANs
• Trunks 802.1Q et vérifications
• Introduction Spanning Tree (RSTP / PVST+)
• Contrôles : show vlan, show interface trunk
• Atelier pratique : Configuration multi-VLAN et liaisons trunk.

[Jour 2 – Matin]

Routage statique

• Concepts : table de routage, AD, “longest prefix match”
• Routes par défaut et routes de secours
• Routage statique IPv4/IPv6 : commandes essentielles
• Vérifications : show ip route, show ipv6 route
• Dépannage : erreurs d’interface et de masque
• Atelier pratique : Interconnecter 2 réseaux avec routes statiques.

[Jour 2 – Après-midi]

Routage dynamique avec OSPF

• Principes OSPF : voisinage, DR/BDR, coûts
• Configuration de base sur plusieurs routeurs
• États du voisinage et synchronisation des LSAs
• Lecture de la table OSPF et vérifications
• Bonnes pratiques de numérotation d’aires
• Atelier pratique : Établir un voisinage OSPF et vérifier les routes.

Services IP et NAT

• DHCP : serveur/relay, baux, réservations
• DNS/NTP : résolution de noms et horloge fiable
• Traduction d’adresses : NAT statique/dynamique, PAT
• Ordre de traitement et impact sécurité
• Tests et validation des services
• Atelier pratique : DHCP relay + NAT/PAT sur routeur Cisco.

[Jour 3 – Matin]

Sécuriser l’accès aux équipements

• Accès console, VTY et SSH
• Politiques de mots de passe et chiffrement
• Désactivation des services non utilisés
• Bannières légales et logs de connexion
• Sauvegarde/restauration de configuration
• Atelier pratique : Sécuriser l’accès à un switch/routeur.

[Jour 3 – Après-midi]

ACLs – listes de contrôle d’accès

• Types d’ACL IPv4/IPv6 : standard vs étendue
• Placement et ordre d’évaluation
• Écriture et tests pas à pas
• Erreurs classiques à éviter
• Traçabilité : compteurs et logs
• Atelier pratique : Filtrer un flux précis avec ACL.

Supervision et dépannage

• Commandes clés : show, debug, ping, traceroute
• Lecture syslog et export vers un collecteur
• Interprétation d’erreurs d’interface et de protocole
• Méthode pas à pas de diagnostic
• Checklists de vérification
• Atelier pratique : Résolution d’incidents sur un lab simulé.

[Jour 4 – Matin]

Automatisation réseau

• Quand automatiser : bénéfices et limites
• Bases Python/Ansible pour Cisco IOS XE
• Présentation des APIs et objets courants
• Bonnes pratiques (idempotence, tests)
• Traçabilité des changements
• Atelier pratique : Pousser une config simple via Ansible.

[Jour 4 – Après-midi]

Virtualisation et segmentation

• Segmentation logique : VRF et politiques d’accès
• Isolation par VLANs et routage inter-VLAN
• Notions SDN / Cisco DNA
• Impacts sur le dépannage et l’observabilité
• Cas d’usage multi-clients/services
• Atelier pratique : Créer 2 VRF et vérifier l’isolation.

Haute disponibilité

• Objectifs : continuité, RTO/RPO réseau
• Passerelles redondées : HSRP / VRRP
• Surveillance des liens et priorités
• Tests de bascule et validation
• Retour d’expérience : pièges courants
• Atelier pratique : Config HSRP + test failover.

[Jour 5 – Matin]

Synthèse des connaissances

• Révision des fondamentaux : VLAN, routage, ACL, NAT
• Plan IP complet et chemins de trafic
• Points d’attention sécurité et supervision
• Questions/réponses guidées
• Rattrapage des zones fragiles
• Atelier pratique : Quiz technique chronométré.

[Jour 5 – Après-midi]

Étude de cas réseau d’entreprise

• Construire un LAN multi-VLAN avec inter-VLAN routing
• Intégrer DHCP, NAT/PAT et ACLs
• Valider la connectivité et les restrictions
• Tracer les flux et documenter
• Évaluer les performances
• Atelier pratique : Déployer et valider l’architecture cible.

Préparation à la certification CCNA (200-301)

• Format de l’examen, domaines et pondérations clés
• Méthode : gestion du temps, pièges fréquents, priorités
• Exercices types : sous-réseautage, routage, ACL, NAT
• Conseils de révision finale et jour J (Pearson VUE)
• Correction détaillée des erreurs récurrentes
• Atelier pratique : Passage d’un examen blanc + correction.