Réseau informatiquePrépare la certification Cisco 200-301 v1.1
CCNA 200-301 v1.1
Le réseau informatique de zéro à la certification Cisco, entièrement en français.
- Niveau
- Débutant
- Programme
- 6 sections · 64 leçons
- Durée
- 72 h 25 min
- Langue
- Français
AKPrésenté par Équipe Liouka Academy · Formateurs réseau
Ce que vous saurez faire
- Reconnaître et positionner chaque équipement d'un réseau d'entreprise
- Découper un réseau en sous-réseaux IPv4 et bâtir un plan d'adressage complet
- Configurer des VLAN, des liaisons trunk et de l'EtherChannel sur des switches Cisco
- Mettre en place du routage statique puis OSPF entre plusieurs sites
- Configurer NAT, DHCP, DNS et NTP pour ouvrir un réseau sur Internet
- Sécuriser un réseau avec des ACL, SSH, la port security et le WPA2
- Diagnostiquer une panne avec méthode, en ligne de commande Cisco
- Vous présenter à l'examen 200-301 en ayant traité chaque objectif du programme
En quoi consiste ce cours
Le CCNA est la certification d'entrée dans les métiers du réseau, et la plus demandée par les employeurs du secteur. Ce cours en couvre l'intégralité du programme officiel 200-301 v1.1, organisé selon les six domaines de l'examen Cisco, sans rien supposer acquis au départ.
Chaque leçon suit le même déroulé : un texte détaillé et illustré, que vous lisez à votre rythme et qui reste consultable hors connexion ; une démonstration vidéo quand elle apporte quelque chose de plus que le texte ; un exercice sur Packet Tracer ; et enfin un quiz pour vérifier que c'est acquis avant de passer à la suite.
Le cours est conçu pour être suivi depuis une connexion lente : les vidéos s'adaptent au débit disponible, et l'intégralité du contenu existe aussi en version écrite. Vous pouvez travailler une leçon entière sans jamais lancer une vidéo.
À qui s'adresse ce cours
- Étudiants en informatique ou en télécoms qui veulent une compétence reconnue sur le marché
- Techniciens et personnes en reconversion qui visent un premier poste en réseau
- Développeurs et administrateurs système qui veulent comprendre ce qui se passe sous leurs applications
- Candidats à la certification CCNA qui cherchent un parcours structuré en français
Les prérequis
Savoir se servir d'un ordinateur
Naviguer dans des fichiers, installer un logiciel, taper au clavier. C'est tout ce que nous supposons.
Aucune connaissance réseau
Nous partons de zéro : ce qu'est une adresse IP, ce que fait un switch. Rien n'est considéré comme déjà su.
Un peu d'anglais technique, en douceur
Les commandes Cisco et les sigles restent en anglais — c'est ce que vous verrez à l'examen et au travail. Chacun est traduit et expliqué à sa première apparition.
Un ordinateur et Cisco Packet Tracer
Le simulateur officiel de Cisco est gratuit et tourne sur une machine modeste. Nous l'installons ensemble dès la première section : aucun matériel à acheter.
Au programme
6 sections · 64 leçons · 72 h 25 min
La leçon 1.1 Introduction au réseau informatique est consultable gratuitement, sans créer de compte.
1Les fondamentaux du réseau18 leçons · 20 h 10 min · 20 % de l'examen
Le vocabulaire, les équipements, les câbles et surtout l'adressage IP. C'est la section qui conditionne toutes les autres.
- 1.1Introduction au réseau informatique1 hSocleAperçu gratuitCe qu'est un réseau, à quoi il sert, de quoi il est fait et jusqu'où il s'étend — la carte mentale sur laquelle tout le cours va s'appuyer.1 h
- 1.2Les composants d'un réseau1 h 10 minCisco 1.1Aperçu gratuitRouteur, switch, pare-feu, point d'accès et supports de transmission : à quoi sert chaque élément, et comment choisir entre cuivre, fibre et radio.1 h 10 min
- 1.3Packet Tracer et premiers pas dans IOS1 h 15 minSocleInstaller le simulateur officiel de Cisco, comprendre son interface, construire son premier réseau, puis apprendre à se déplacer dans la ligne de commande des équipements Cisco.1 h 15 min
- 1.4Les topologies réseau1 h 10 minCisco 1.2Étoile, maillage, hiérarchique à deux ou trois niveaux, spine-leaf, WAN : comment on dessine un réseau, et pourquoi on le dessine ainsi.1 h 10 min
- 1.5Le câblage en pratique1 h 20 minCisco 1.3Câble droit ou croisé, normes T568A et T568B, câble console, sertissage et test : poser et vérifier un câblage sans se tromper.1 h 20 min
- 1.6Les modèles OSI et TCP/IP1 h 10 minSocleLes sept couches du modèle OSI, les quatre de TCP/IP, l'encapsulation, et qui lit quoi sur le chemin d'une requête : la carte sur laquelle tout le cours se repère.1 h 10 min
- 1.7Diagnostiquer une interface1 h 15 minCisco 1.4Lire l'état d'une interface, comprendre ses compteurs d'erreurs, et reconnaître les pannes de vitesse et de duplex — celles qui laissent la liaison « up » et l'utilisateur mécontent.1 h 15 min
- 1.8TCP et UDP1 h 5 minCisco 1.5Les ports, la poignée de main en trois temps, les numéros de séquence, la fenêtre et la retransmission : deux façons de transporter des données, et comment choisir.1 h 5 min
- 1.9IPv4 : lire une adresse en binaire1 h 10 minCisco 1.6Ce qu'il y a dans 192.168.1.23 : le binaire à partir de zéro, le masque, l'adresse du réseau, la diffusion, les classes historiques et les adresses spéciales — tout ce qu'il faut savoir lire avant de savoir découper.1 h 10 min
- 1.10IPv4 : le découpage en sous-réseaux1 h 10 minCisco 1.6La compétence la plus demandée à l'examen et la plus utile au quotidien : emprunter des bits, la table /24 à /30, le nombre magique, le VLSM — et le routeur qui donne vie au plan d'adressage de la PME.1 h 10 min
- 1.11Les adresses IPv4 privées55 minCisco 1.7Pourquoi des millions de réseaux utilisent les mêmes adresses sans se gêner : les trois plages de la RFC 1918, ce qui distingue une adresse publique, et comment la PME sort sur Internet avec une seule adresse.55 min
- 1.12IPv6 : format et notation1 h 5 minCisco 1.8Lire, écrire et abréger une adresse de 128 bits sans se tromper : l'hexadécimal à partir de zéro, les deux règles d'abréviation, la structure d'une adresse et l'en-tête simplifié — puis la première configuration IPv6 du routeur de la PME.1 h 5 min
- 1.13Les types d'adresses IPv61 h 15 minCisco 1.9Globale, lien-local, unique-locale, multidiffusion : reconnaître chaque type à son préfixe, comprendre pourquoi une interface en porte plusieurs, et comment un poste fabrique ses adresses tout seul — EUI-64, SLAAC et la découverte de voisins qui remplace ARP.1 h 15 min
- 1.14Les paramètres IP d'un poste client1 hCisco 1.10Adresse, masque, passerelle, DNS : ce qu'un poste doit savoir pour travailler, comment il le reçoit (DHCP) ou comment on le lui donne, et comment on vérifie tout cela sur Windows, Linux, macOS et un téléphone — avec l'échelle de dépannage en cinq pings.1 h
- 1.15Les principes du sans-fil1 h 5 minCisco 1.11Ce qui se passe dans l'air : fréquences et bandes, les canaux qui se recouvrent et les trois qui ne se recouvrent pas, SSID et cellules, les normes 802.11 de b à Wi-Fi 7, la force du signal en dBm — et un aperçu du chiffrement, avant la configuration des bornes en section 2.1 h 5 min
- 1.16La commutation en détail1 hCisco 1.13Comment un switch apprend où sont les machines à partir des adresses source, ce qu'il fait d'une trame dont il ne connaît pas le destinataire, pourquoi il sépare les collisions mais pas les diffusions, et comment lire sa table MAC — le point 1.13 du programme.1 h
- 1.17ARP et la vie d'un paquet1 hCisco 1.13Comment un poste trouve l'adresse MAC de son correspondant ou de sa passerelle, et ce que devient un paquet qui traverse un routeur : les adresses IP restent, les adresses MAC changent à chaque lien.1 h
- 1.18La virtualisation et les conteneurs1 h 5 minCisco 1.12Plusieurs serveurs dans un seul boîtier, des réseaux qui n'existent que dans un logiciel : hyperviseurs de type 1 et 2, machines virtuelles et leurs cartes réseau virtuelles, conteneurs, et VRF — ce qu'un administrateur réseau doit savoir des serveurs modernes.1 h 5 min
2L'accès au réseau11 leçons · 13 h 40 min · 20 % de l'examen
Tout ce qui se passe sur les switches : segmenter en VLAN, relier les switches entre eux, éviter les boucles, et déployer le Wi-Fi.
- 2.1Les VLAN : plusieurs réseaux sur un même switch1 h 25 minCisco 2.1Pourquoi on découpe un réseau, comment un switch range chaque port dans un VLAN et n'inonde plus que ses voisins de VLAN, les plages de numéros et le VLAN par défaut, la configuration des ports d'accès, le VLAN voix d'un téléphone IP, et la lecture de show vlan brief — le point 2.1 du programme.1 h 25 min
- 2.2Les liaisons trunk (802.1Q)1 h 15 minCisco 2.2Faire passer plusieurs VLAN sur un seul câble : l'étiquette 802.1Q octet par octet, le trajet d'une trame étiquetée, le VLAN natif et ses pièges, la configuration et la lecture de show interfaces trunk, la négociation DTP et le protocole VTP — le point 2.2 du programme.1 h 15 min
- 2.3Le routage entre VLAN1 h 15 minCisco 2.1Faire communiquer des VLAN qui, par construction, ne se voient pas : une interface de routeur par VLAN, un routeur relié par un seul trunk et ses sous-interfaces (router-on-a-stick), puis le switch de niveau 3 et ses interfaces VLAN — configuration, vérification et pannes classiques.1 h 15 min
- 2.4CDP et LLDP : les équipements se présentent1 hCisco 2.3Comment les équipements annoncent qui ils sont à leurs voisins directs, ce que contiennent ces annonces, la lecture de show cdp neighbors et de show lldp neighbors, les réglages, les risques de sécurité, et la méthode pour cartographier un réseau que personne n'a documenté — le point 2.3 du programme.1 h
- 2.5Le protocole Spanning Tree (STP)1 h 20 minCisco 2.5Pourquoi une boucle fait s'effondrer un réseau commuté en quelques secondes, et comment Spanning Tree l'empêche : les BPDU, l'identifiant de pont, l'élection du pont racine, le coût des chemins, les ports racine, désignés et bloqués, les états et les minuteurs, la lecture de show spanning-tree, et le choix de sa racine.1 h 20 min
- 2.6RSTP, PVST+ et la protection des ports d'accès1 h 30 minCisco 2.5La version rapide de Spanning Tree : ses trois états, ses rôles alternate et backup, la négociation qui remplace les minuteurs. Les variantes de Cisco, un arbre par VLAN, et le passage de la PME en Rapid PVST+. Puis les protections des ports : PortFast, BPDU Guard, BPDU Filter, Root Guard et Loop Guard.1 h 30 min
- 2.7L'agrégation de liens (EtherChannel)1 h 20 minCisco 2.4Regrouper plusieurs câbles en un seul lien logique que Spanning Tree ne bloque pas : l'interface Port-channel, la répartition du trafic par flux, les modes de LACP, de PAgP et le mode statique, les conditions à respecter, la configuration de couche 2 et de couche 3, et la lecture de show etherchannel summary.1 h 20 min
- 2.8L'architecture d'un réseau sans fil1 hCisco 2.6Comment une entreprise organise des dizaines ou des centaines de bornes : bornes autonomes, bornes légères pilotées par un contrôleur (l'architecture split-MAC et le tunnel CAPWAP), gestion dans le nuage, les différents emplacements du contrôleur, et les modes d'une borne légère — local, FlexConnect, monitor, sniffer, rogue detector, bridge et SE-Connect.1 h
- 2.9Raccorder le sans-fil au réseau filaire1 h 15 minCisco 2.7Quel port de switch pour une borne autonome, une borne légère en mode local ou en FlexConnect, et pourquoi ; l'alimentation par PoE ; les ports physiques et les interfaces logiques d'un contrôleur ; le regroupement de ses ports en LAG ; le parcours d'une trame de client, de l'air au VLAN. Puis la PME installe son contrôleur et ses bornes légères.1 h 15 min
- 2.10L'accès d'administration aux équipements1 h 5 minCisco 2.8Comment l'administrateur atteint un switch, un routeur ou un contrôleur sans se déplacer : gestion dans la bande ou hors bande, le port console, Telnet et SSH, HTTP et HTTPS, les comptes locaux ou centralisés avec RADIUS et TACACS+, et la gestion dans le nuage. Puis la PME donne à ses switches leurs adresses de gestion.1 h 5 min
- 2.11Configurer un WLAN dans l'interface graphique1 h 15 minCisco 2.9Créer un réseau sans fil sur un contrôleur, dans son interface web : l'interface dynamique qui mène au VLAN, le serveur RADIUS, la création du WLAN, puis ses onglets General, Security, QoS et Advanced, à savoir lire comme à remplir. La PME met en service PME-Employes et PME-Invites, et termine la section 2.1 h 15 min
3La connectivité IP9 leçons · 12 h 45 min · 25 % de l'examen
Le cœur du métier de routeur, et le domaine le plus lourd de l'examen : comment un paquet trouve son chemin.
- 3.1Introduction au routage1 h 25 minCisco 3.1Pourquoi le switch ne suffit plus dès qu'on sort de son réseau, ce que fait un routeur de chaque paquet — contrôle, table de routage, TTL, ARP du prochain saut, nouvelle trame —, pourquoi les adresses MAC changent à chaque saut quand les adresses IP restent, et comment un routeur apprend ses routes : connectées, statiques, dynamiques.1 h 25 min
- 3.2La table de routage1 h 20 minCisco 3.1Lire une table de routage comme un administrateur : la légende des codes, la passerelle de dernier recours, les lignes d'en-tête, puis chaque entrée champ par champ — origine, préfixe et masque, distance administrative, métrique, prochain saut, âge, interface de sortie —, et la table IPv6.1 h 20 min
- 3.3Comment un routeur choisit un chemin1 h 15 minCisco 3.2Quand plusieurs routes pourraient servir, laquelle gagne ? Le préfixe le plus long d'abord, pour chaque paquet ; la distance administrative et la métrique avant, pour remplir la table. Les trois critères du programme, dans le bon ordre, avec le piège qui fait tomber tant de candidats.1 h 15 min
- 3.4Le routage statique1 h 35 minCisco 3.3Écrire soi-même les routes d'un réseau : la commande ip route et ses trois formes, la route vers un réseau, la route par défaut, la route d'hôte et la route flottante de secours, en IPv4 comme en IPv6 — sur les trois sites de la PME, avec les erreurs qui piègent tout le monde au début.1 h 35 min
- 3.5Introduction au routage dynamique1 h 10 minCisco 3.1 · 3.2Pourquoi les routes statiques ne suffisent plus quand le réseau grandit, ce qu'est un système autonome, les deux grandes familles — IGP à l'intérieur, EGP entre les organisations —, les algorithmes du vecteur de distance et de l'état des liens, et les protocoles de chaque famille : RIP, IGRP, EIGRP, OSPF, IS-IS et BGP.1 h 10 min
- 3.6OSPF : le fonctionnement1 h 25 minCisco 3.4OSPF de l'intérieur : le router ID, les cinq types de paquets, ce que contient un Hello et ce qui doit concorder pour devenir voisins, les huit états du voisinage de Down à Full, les types de réseau, l'élection du DR et du BDR, les LSA, le calcul SPF pas à pas, le coût et la bande passante de référence, les aires et OSPFv3.1 h 25 min
- 3.7OSPF : configuration, vérification et dépannage2 hCisco 3.4Configurer OSPFv2 en aire unique sur six routeurs de la PME — router ID, commande network et masque générique, interfaces passives, bande passante de référence, coûts, priorités et élection du DR, liaisons en point à point, route par défaut —, puis vérifier chaque étape et dépanner méthodiquement un voisinage qui ne monte pas. Et OSPFv3 en quatre commandes.2 h
- 3.8La redondance de passerelle (FHRP)1 h 15 minCisco 3.5Deux routeurs, une seule passerelle pour les postes : le routeur virtuel de HSRP, VRRP et GLBP, son adresse et sa MAC partagées, la bascule en quelques secondes, preempt et suivi d'interface — et HSRP configuré sur le siège de la PME, pour que la panne d'un routeur ne coupe plus personne.1 h 15 min
- 3.9Annexe : RIP et EIGRP (hors examen)1 h 20 minHors examenPour la culture, hors examen : les deux vecteurs de distance d'avant OSPF. RIP, qui compte les sauts et se protège des boucles par le split horizon, l'empoisonnement et le hold-down ; EIGRP, qui calcule une métrique à partir du débit et du délai et garde un plan B tout prêt grâce à DUAL.1 h 20 min
4Les services IP9 leçons · 9 h 25 min · 10 % de l'examen
Les services qui font qu'un réseau est utilisable au quotidien : sortie Internet, attribution d'adresses, heure, supervision.
- 4.1La translation d'adresses (NAT)1 h 20 minCisco 4.1Pourquoi une adresse privée ne revient jamais d'Internet, et comment le routeur de sortie la remplace par une adresse publique : les quatre adresses du NAT, le NAT statique pour publier un serveur, le NAT dynamique avec un pool, le PAT qui partage une adresse entre toute l'entreprise, leur configuration et leur vérification. La PME reçoit sa liaison Internet et son bloc d'adresses publiques.1 h 20 min
- 4.2La synchronisation horaire (NTP)1 hCisco 4.2Pourquoi tous les équipements d'un réseau doivent être à la même heure, l'horloge d'un équipement Cisco et ses pièges, le protocole NTP et sa hiérarchie de strates, la configuration d'un client et d'un serveur NTP, l'authentification, et la lecture de show ntp status et show ntp associations. La PME synchronise tous ses équipements.1 h
- 4.3DHCP et DNS1 h 10 minCisco 4.3Les deux services sans lesquels un réseau ne sert à rien, vus du côté de l'administrateur : le cycle de vie d'un bail DHCP, les étendues, exclusions, réservations et options, puis la hiérarchie du DNS, le trajet d'une résolution, le cache, les types d'enregistrements, et le client DNS des équipements Cisco.1 h 10 min
- 4.4La supervision avec SNMP1 hCisco 4.4Surveiller cent équipements sans se connecter à aucun : la station de supervision, les agents et leur base d'informations (MIB, OID), les opérations Get, Set, Trap et Inform, les ports UDP 161 et 162, les versions 1, 2c et 3 et leur sécurité, puis la configuration d'un agent sur IOS. La PME fait de PC-ADMIN sa station de supervision.1 h
- 4.5La journalisation avec Syslog55 minCisco 4.5Lire et exploiter les messages que les équipements écrivent en permanence : l'anatomie d'un message, sa facilité et son niveau de gravité, les huit niveaux de 0 à 7, les destinations (console, sessions à distance, mémoire tampon, serveur Syslog), l'horodatage, la configuration sur IOS et la lecture de show logging. La PME centralise ses journaux.55 min
- 4.6Client DHCP et relais DHCP1 hCisco 4.6Servir tous les sous-réseaux avec un seul serveur DHCP : pourquoi la diffusion s'arrête au routeur, le relais ip helper-address et le champ giaddr, les services relayés par défaut, les pièges de la centralisation, puis le routeur lui-même client DHCP de son opérateur avec ip address dhcp. La PME confie son DHCP à SRV-WEB.1 h
- 4.7La qualité de service (QoS)1 hCisco 4.7Donner la priorité à la voix quand le lien sature : où naît la congestion, les besoins de chaque trafic (débit, délai, gigue, pertes), la classification et le marquage (CoS, DSCP, frontière de confiance), les files d'attente (LLQ, CBWFQ), le rejet précoce (WRED), puis le policing et le shaping. La PME conçoit la QoS de son lien Internet.1 h
- 4.8L'accès distant sécurisé (SSH)55 minCisco 4.8Remplacer Telnet par SSH sur un équipement Cisco : ce que SSH protège et comment s'ouvre une session, les six commandes (nom d'hôte, domaine, clés RSA, version 2, compte local, lignes vty), les erreurs classiques, la vérification, et l'IOS utilisé comme client SSH. La PME ferme Telnet et passe ses cinq équipements en SSH.55 min
- 4.9Le transfert de fichiers (TFTP et FTP)1 h 5 minCisco 4.9Sauvegarder une configuration et mettre à jour l'IOS d'un équipement : les mémoires d'un équipement Cisco (RAM, NVRAM, flash, ROM) et la commande copy, TFTP et FTP comparés, la sauvegarde et la restauration (et le piège de la fusion), puis la mise à jour de l'IOS en six étapes. La PME sauvegarde ses équipements sur SRV-WEB et met à jour R-PME.1 h 5 min
5Les fondamentaux de la sécurité10 leçons · 10 h 20 min · 15 % de l'examen
Protéger les équipements, filtrer le trafic et sécuriser le sans-fil — la partie du programme qui pèse le plus lourd après le routage.
- 5.1Les concepts de sécurité1 hCisco 5.1Le vocabulaire avant la technique : vulnérabilité, exploit, menace, risque et contre-mesure, la triade confidentialité, intégrité, disponibilité, les familles d'attaques (reconnaissance, usurpation, homme du milieu, déni de service, logiciels malveillants, ingénierie sociale, mots de passe) et la défense en profondeur. La PME passe son premier audit de sécurité.1 h
- 5.2Le programme de sécurité d'une organisation50 minCisco 5.2La sécurité ne se limite pas aux équipements : le programme de sécurité et son cycle, la charte informatique et les politiques, la sensibilisation de tous, la formation de chacun selon son rôle, et le contrôle d'accès physique, du bâtiment à la baie. La PME écrit son premier programme.50 min
- 5.3Sécuriser l'accès aux équipements1 h 5 minCisco 5.3Fermer toutes les portes d'un équipement Cisco : les lignes console, auxiliaire et vty, le mode privilégié et enable secret, les types de mots de passe (0, 7, 5, 8, 9) et service password-encryption, la longueur minimale, le blocage des essais en rafale, les niveaux de privilège, les bannières et un premier durcissement. La PME protège ses cinq équipements.1 h 5 min
- 5.4Les politiques de mot de passe50 minCisco 5.4Pourquoi les mots de passe tombent, et comment les rendre solides : la longueur plutôt que la complexité, les phrases de passe, la gestion (gestionnaire, renouvellement, verrouillage), puis ce qui les complète ou les remplace : l'authentification multifacteur, les certificats et la biométrie. La PME écrit sa politique.50 min
- 5.5Les réseaux privés virtuels (VPN)55 minCisco 5.5Relier une agence ou un employé en déplacement à travers Internet comme s'ils étaient dans la PME : le VPN site à site, IPsec et ses briques (ESP, AH, IKE, modes tunnel et transport), le VPN d'accès distant (client TLS ou IPsec, sans client, tunnel complet ou partagé), et la différence avec un VPN MPLS d'opérateur.55 min
- 5.6Les listes de contrôle d'accès (ACL)1 h 15 minCisco 5.6Filtrer le trafic sur un routeur : le principe d'une ACL (de haut en bas, première correspondance, refus implicite), les ACL standard et étendues, numérotées et nommées, leur syntaxe, leur placement en entrée ou en sortie, leur modification et leur vérification. La PME isole ses invités, filtre ce qui arrive d'Internet et réserve l'administration au VLAN de gestion.1 h 15 min
- 5.7La sécurité de couche 21 h 10 minCisco 5.7Arrêter les attaques qui partent d'une prise réseau et ne traversent jamais le routeur : ranger et éteindre les ports inutilisés, limiter les adresses MAC par port (port security), n'accepter les offres DHCP que des ports de confiance (DHCP snooping), et vérifier chaque ARP contre les baux (DAI). La PME protège les ports de ses étages.1 h 10 min
- 5.8L'authentification centralisée (AAA)1 h 5 minCisco 5.8Un compte par personne, gardé sur un serveur, pour tous les équipements : l'authentification, l'autorisation et la traçabilité, RADIUS et TACACS+, aaa new-model et les listes de méthodes, le repli sur les comptes locaux, et 802.1X, l'AAA à l'entrée du réseau. La PME abandonne son compte partagé.1 h 5 min
- 5.9La sécurité du sans-fil1 h 5 minCisco 5.9Protéger ce qui voyage dans l'air : WEP, WPA, WPA2 et WPA3, les modes Personnel (une phrase partagée) et Entreprise (802.1X, un compte par personne), la poignée de main en quatre temps et sa faiblesse, ce qu'apportent SAE, PMF et OWE, et les méthodes EAP. La PME passe son Wi-Fi des employés en WPA2 Entreprise.1 h 5 min
- 5.10Configurer le WPA2 PSK1 h 5 minCisco 5.10Créer de bout en bout un WLAN protégé par WPA2 PSK dans l'interface du contrôleur : le VLAN et sa passerelle, l'étendue DHCP, l'interface dynamique, puis le WLAN lui-même, onglet par onglet, jusqu'au client et à la vérification. La PME ouvre PME-Objets, un réseau isolé pour ses appareils partagés, et termine la section 5.1 h 5 min
6L'automatisation et la programmabilité7 leçons · 6 h 5 min · 10 % de l'examen
Le domaine le plus récent du programme : comment le métier passe de la ligne de commande au pilotage par logiciel.
- 6.1Pourquoi automatiser un réseau50 minCisco 6.1Ce que l'automatisation change au travail d'un administrateur réseau : les limites de la configuration équipement par équipement, la vitesse, la cohérence et l'échelle, la source de vérité et la dérive de configuration, les données structurées et les API, les grandes familles d'outils, et les risques d'une erreur appliquée partout à la fois.50 min
- 6.2Les réseaux pilotés par contrôleur50 minCisco 6.2Gestion équipement par équipement ou pilotage centralisé : les plans de gestion, de contrôle et de données, ce qui change quand un contrôleur détient la vue d'ensemble, les contrôleurs de Cisco (WLC, Catalyst Center, Meraki, SD-WAN, APIC), le cycle concevoir, décider, déployer, surveiller, et ce qui se passe quand le contrôleur tombe.50 min
- 6.3L'architecture SDN50 minCisco 6.3Le réseau défini par logiciel : la séparation du contrôle et des données, les trois couches (applications, contrôleur, infrastructure) et les API nord et sud, l'underlay, l'overlay et la fabric, VXLAN, puis les architectures de Cisco : SD-Access pour le campus, SD-WAN pour les sites, ACI pour le centre de données.50 min
- 6.4L'IA et l'apprentissage automatique dans le réseau50 minCisco 6.4Ce que l'intelligence artificielle apporte réellement à l'exploitation d'un réseau : l'apprentissage automatique et ses trois formes, l'IA prédictive (lignes de base, détection d'anomalies, prévisions), l'IA générative (assistants qui expliquent et proposent), leurs limites, les données qui les nourrissent, et la place de l'ingénieur, qui vérifie et décide.50 min
- 6.5Les API REST55 minCisco 6.5Parler à un contrôleur par programme : les principes de REST, l'anatomie d'une requête (méthode, URL, en-têtes, corps) et de sa réponse, la correspondance entre CRUD et verbes HTTP, les codes de statut, l'idempotence, l'encodage des données en JSON ou XML, et quatre façons de s'authentifier : Basic, clé d'API, jeton et OAuth 2.0.55 min
- 6.6Ansible et Terraform1 hCisco 6.6Deux outils d'infrastructure en code, sans agent : Ansible, qui pousse des configurations par SSH à partir d'un inventaire et de playbooks en YAML, et Terraform, qui décrit en HCL l'état voulu d'une infrastructure, en calcule le plan et l'applique par les API. Leur fonctionnement, leur idempotence, leurs différences, leurs anciens cousins Puppet et Chef, et la façon de garder leurs secrets.1 h
- 6.7Le format JSON50 minCisco 6.7Le format d'échange de toutes les API réseau : objets, tableaux, paires clé : valeur et les six types de valeurs, l'imbrication et les chemins pour atteindre une valeur, les erreurs qui cassent un document et la façon de le valider, et la comparaison avec XML et YAML.50 min
La certification visée
Cisco Certified Network Associate
Cisco · 200-301 v1.1
Ce cours couvre l'ensemble des objectifs du programme officiel. L'examen se passe chez Cisco via Pearson VUE et n'est pas inclus dans le prix du cours.
Qui enseigne
AK
Équipe Liouka Academy
Formateurs réseau
Le cours est écrit et relu par l'équipe pédagogique de Liouka Academy, à partir du programme officiel Cisco et de cas pris sur des réseaux d'entreprise ouest-africains.
Questions fréquentes
Faut-il acheter du matériel Cisco pour suivre le cours ?
Non. Tous les travaux pratiques se font dans Cisco Packet Tracer, le simulateur officiel de Cisco, qui est gratuit. Nous vous accompagnons pour l'installer dès la première section.
Combien de temps faut-il pour terminer le cours ?
À raison de cinq heures par semaine, comptez trois à quatre mois pour couvrir le programme et vous préparer sérieusement à l'examen. Vous avancez à votre rythme, un mois d'abonnement à la fois, et votre progression reste enregistrée.
Les vidéos passent-elles avec une connexion lente ?
Oui. La qualité s'adapte automatiquement au débit disponible et descend jusqu'à un format très léger. Et surtout, chaque leçon existe intégralement en version écrite : vous pouvez tout apprendre sans lancer une seule vidéo.
Le cours est-il en français ?
Entièrement. Les commandes Cisco et les sigles techniques restent en anglais, parce que c'est ce que vous rencontrerez à l'examen et sur le terrain, mais tout est expliqué en français.
Le passage de l'examen est-il inclus dans le prix ?
Non. L'examen 200-301 se règle directement auprès de Cisco, via un centre Pearson VUE. L'abonnement couvre uniquement la formation, avec toutes les mises à jour du contenu.